内容来源：吴说Real
编辑 | 吴说区块链
2026 年 10 月 30 日凌晨约 4:05（北京时间），币安热钱包遭遇大规模黑客攻击，价值约 63 亿美元的加密资产被盗，涉及 BTC、ETH、USDT、USDC 等多种代币。此次事件可能成为加密货币历史上金额最大的盗窃案。币安随后暂停提现服务，并与稳定币发行方、区块链安全公司及执法机构合作追踪资金。截至 10 月 30 日，约 30 亿美元被盗资产已在链上被冻结，其余资金仍面临追回难题。
根据币安初步调查，攻击可能始于一名工程师的笔记本电脑遭入侵，攻击者借此进入内部系统并发起未经授权的提现。后续调查又发现其他入侵点，攻击者还涉嫌利用以太坊 EIP-7702 账户授权机制绕过正常审批流程。币安表示，目前尚未发现钱包私钥泄露的证据，完整攻击路径仍在调查中。
事件发生后，币安联席 CEO 何一与 Richard Teng 分别发表视频声明，承诺通过用户安全资产基金（SAFU）及公司自有资金承担全部损失。币安已准备超过 63.4 亿美元的资金，其中超过 50 亿美元的对应代币资产已经到位，约占被盗资产的 80%，剩余部分将通过市场及场外交易补足。币安称，受影响的是公司热钱包，用户资金不会承担此次损失。
截至 10 月 30 日晚间，币安提现服务仍处于暂停状态，官方最新预计将在约 34 小时内按代币分阶段恢复，具体取决于安全检查结果。币安计划于 11 月 2 日前公布新的储备证明，并在后续发布完整技术复盘报告。
以下为何一与 Richard Teng 相关发言整理，包括两位 CEO 对事件经过、资产赔付、提币恢复、攻击原因及后续安全措施的回应。文中涉及的资金规模、攻击路径和恢复时间均为币安方面的说法，具体情况仍有待后续审计报告及公开数据核实。
何一：币安约 63 亿美元资产被盗，已冻结 30 亿美元，将以自有资金补足损失
何一： 大家好，我是币安联席 CEO，也是币安的首席客服何一。今天早上，币安发生了一起黑客攻击事件，涉及约 63 亿美元资产。在行业从业者的共同帮助下，目前已经冻结了约 30 亿美元被盗资产。非常感谢所有参与协助的行业伙伴。外界有时对加密行业存在一些误解，但这次事件证明，整个行业在面对共同威胁时能够团结互助，大家也确实关心行业的长期发展。
目前币安已经暂停提币接近一天。我们预计未来约 42 小时内恢复提币服务。虽然此次受影响资产规模达到数十亿美元，但按照我们的统计，其占全部用户资产和公开储备资产的比例只有 2% 多。为了确保剩余资产安全，我们按照既定流程暂停提币，必须先完成安全环境检查，确认整个系统不存在进一步的安全风险后，才会重新开放提币。（视频发布于北京时间 10 月 30 日晚）
在此期间，我们正在重建安全环境和钱包设置，并开展全面安全审查。同时，币安将使用公司自有资金补足受影响资产，确保资产储备能够与用户资产完全匹配。未来几天，我们也会更新储备证明（Proof of Reserves，PoR），用户可以通过相关机制核验自己的资产。
这里需要澄清的是，外界有人认为币安需要在市场上购买价值 60 多亿美元的加密资产，这并不准确。币安日常经营所得的大部分收益本身就以加密资产形式持有，我们对行业的长期发展也充满信心。因此，公司现有资产与此次受影响的资产有较高的匹配程度，只有少部分代币需要通过交易所或场外交易渠道购买补充，并不需要重新购买全部被盗资产。
关于攻击原因，我不是专业技术人员，但根据目前安全和技术团队的调查，这是一次非常复杂的复合式攻击。因此，我们在系统恢复过程中会更加谨慎。未来我们会公布详细的技术安全审计报告，也希望与更多行业从业者共同建立更严格的安全标准。
最后，我认为在 AI 时代，黑客攻击已经成为整个加密行业面临的重要威胁。我们不会放弃对攻击者的追踪，将与全球执法机构合作，持续调查相关人员和资金流向，尽最大努力追回被盗资产。
当然，我们也有需要反思的地方。币安本应该更早、更充分地投入安全建设，建立更加严格的内部标准。未来，无论是安全投入，还是对黑客攻击的追踪和打击，我们都会持续加强，也希望更多行业从业者共同参与，维护整个加密行业的安全环境。
Richard Teng：披露黑客攻击细节，回应用户资金安全、赔付安排及提币恢复进展
Richard Teng： 大家好。首先，我想感谢所有人的支持。这样的艰难时刻再次提醒我们，当整个行业携手合作时，能够发挥多大的力量。感谢迅速采取行动、帮助冻结被盗资产的合作伙伴，也感谢正在与我们密切合作、追究攻击者责任的全球执法机构。最重要的是，感谢用户的耐心与理解。我们正在日夜不停地解决这件事，努力确保用户的损失得到全额弥补，不辜负大家的信任。
我想明确说明，币安承诺使用公司自有资金，弥补此次黑客攻击造成的全部损失。用户资产是安全的。目前，我们已经预留超过 63.4 亿的公司资金用于补足受影响资产，其中约 50 亿已经以对应的代币形式持有，包括 USDC、USDT、BTC、ETH、BNB 等。这意味着我们不需要在市场上重新购买全部被盗资产。
很多用户关心，币安如何证明客户资金没有受到影响。首先，我想明确说明，我们从未动用任何客户资金，此次受到攻击的是币安自有的热钱包。用户资产按照币安既有的安全架构保管，绝大部分资产存放在冷钱包中，只有在处理用户提币时，才会将相应资产转入热钱包。
币安一直着眼于长期发展。日常经营所得的大部分收益都以加密资产形式持有，我们将其中很大一部分留在公司，并持续投入业务和安全建设，因为我们相信加密资产，也相信这个行业的长期价值。正因如此，我们能够立即动用公司资金承担如此规模的损失。对于尚未补足的少量资产，我们正在通过市场和场外交易（OTC）渠道购买相应代币，有更多进展时会及时公布。
如果用户对资产安全感到担忧，可以通过储备证明（Proof of Reserves，PoR）核验自己的账户资产。我们正在准备新的储备证明报告，目标是在周一公布，届时用户可以自行核验。如果有任何问题，也可以联系客户服务团队。
接下来，我想介绍目前对黑客攻击的调查进展。我们的技术和安全团队仍在深入调查。这次攻击并非单个人实施的简单攻击。初步调查显示，安全事件可能涉及一台遭到入侵的笔记本电脑，但随着调查深入，我们又发现了其他入侵点，说明这是一次非常复杂的攻击。攻击者还使用了销毁工具和痕迹的机制，使后续追踪和调查更加困难。
在链上执行层面，攻击者利用 EIP-7702 相关授权机制，取得了针对热钱包的链上执行权限。相关委托授权并没有经过币安正常的审批控制。因此，我们必须暂停提币服务，调查攻击入口，重建并重新测试相关基础设施，确保系统安全后才能重新开放。
目前我们正在推进几项工作。首先是重建提币服务。在完成严格测试之前，我们不会重新开放提币。我们希望能够在周日之前恢复服务，按照当前进度，预计约 40 小时内有望实现。（视频发布于北京时间 10 月 30 日晚）
第二，我们正在对整个公司开展全面安全审查，包括员工终端、云环境、密钥管理、签名系统及其他相关基础设施。
第三，我们正在完成剩余资产的购买，并通过储备证明向用户公开核验结果。我们计划最晚在周一公布完整的储备证明报告，也希望在此之前先提供初步结果。
第四，我们正与全球执法机构、区块链情报公司、代币发行方和其他交易所合作，追踪并追回被盗资金。我们将尽一切努力，确保攻击者被追究责任。
最后，这是一项需要整个行业共同参与的工作。我们非常感谢生态系统中所有提供协助的合作伙伴。币安将继续迅速采取行动，解决此次事件带来的问题，并加强安全建设。感谢大家的支持，请注意安全。
