当前位置：首页 > 资讯 > 币安热钱包被黑客攻击完整时间线与攻防

币安8条链热钱包被盗62.8亿美元，一文复盘黑客攻击完整时间线与攻防始末

2026-10-30 09:27:13 | 来源： | 作者：佚名
币安热钱包遭盗62.8亿美元，CertiK工程师Dickson逐笔追踪链上记录,本文完整还原EIP-7702攻击全过程与Tether、Circle冻结赛跑细节,查看攻击者如何从TornadoCash筹备到转移资金,仍有32.7亿美元可自由转移

导读：币安热钱包遭盗是今天加密市场最大的事件。CertiK 工程师、SEAL 成员 Dickson 逐笔追踪链上记录，还原了攻击者从 Tornado Cash 取钱筹备、用 EIP-7702 授权接管币安以太坊热钱包、到与 Tether、Circle 等发行方冻结抢时间的全过程。文中金额与时间均为作者截至发帖时（北京时间 10 月 30 日约 8 点）的链上统计，时间为 UTC（+8 小时即北京时间），尚未获币安官方确认。

币安热钱包今天在 8 条链上共损失约 62.8 亿美元。其中 60.7 亿美元在头 55 分钟内被转走，之后攻击者又对其中一个以太坊钱包反复清扫了两个多小时。

此后，Tether、Circle、Ripple、Paxos、World Liberty 和币安已冻结约 28.0 亿美元。仍有约 32.7 亿美元可以自由转移，主要是 BTC 和 ETH。

我在链上把整件事完整追踪了一遍，包括攻击者如何抢在冻结之前转移资金。

币安8条链热钱包被盗62.8亿美元，一文复盘黑客攻击完整时间线与攻防始末

62.8 亿美元的来源（按 UTC 20:24 价格计）：

  • 以太坊 37.4 亿美元
  • 比特币 18,270.2 BTC，14.7 亿美元
  • 波场 6.127 亿 USDT + 4640 万 TRX，6.275 亿美元
  • XRP 2.335 亿 XRP，2.965 亿美元
  • Solana 970,522 SOL，9610 万美元
  • Arbitrum 8,426 ETH + 7460 万 ARB，3180 万美元
  • Avalanche 181 万 AVAX + 841 万 USDt，2430 万美元
  • Optimism 4420 万 OP，480 万美元

币安8条链热钱包被盗62.8亿美元，一文复盘黑客攻击完整时间线与攻防始末_图2

以太坊上的 37.4 亿美元分五批流出：

  • 20:24:23，对 Binance 14 执行一次 sweep()：167,464.25 ETH、16.15 亿 USDT 及其他 61 种代币，合计 25.3 亿美元
  • 20:41 和 20:59，从一个信任 Binance 14 的币安智能钱包转出 7.8 亿 + 4300 万 USDC，合计 8.226 亿美元
  • 20:24:47，Binance 16 签署 9 笔转账，直接打给攻击者：28,005.6 ETH、5570 万 USDT、2590 万 RLUSD、84.5 WBTC、82 万 UNI、1,199 XAUt、1880 万 ENA、30.46 万 LINK、5836 亿 PEPE，合计 1.742 亿美元
  • 21:04 和 21:44，对 Binance 14 两次补扫：2,070 ETH 和 2.043 亿 USDT，合计 2.096 亿美元
  • 22:39，最后一次清扫至一个新钱包：128.5 ETH 和 122 种小币种，约 50 万美元

按资产分：USDT 18.7 亿美元，USDC 8.23 亿美元，ETH 4.57 亿美元（197,668 ETH），RLUSD 8850 万美元，wBETH 7680 万美元，XAUt 5050 万美元，UNI 4960 万美元，ENA 4470 万美元，PEPE 4010 万美元，LINK 2960 万美元，USD1 2780 万美元，另有约 50 种较小代币。

币安8条链热钱包被盗62.8亿美元，一文复盘黑客攻击完整时间线与攻防始末_图3

筹备从前一天就开始了。10 月 28 日 UTC 07:39，攻击者主钱包 0x7c8601d4645b93cea45f71e118a729332e6b5ca0 首次从 Tornado Cash 取出 0.1 ETH，随后又取了两次。接着第二个钱包从 Tornado 取出 1 ETH，并于 10 月 29 日 18:20 转给主钱包。

10 月 29 日 02:28，他们部署了一个清扫（sweeper）合约。13:51 至 16:47，他们在自己的钱包上进行演练：用 EIP-7702 委托，清扫测试用的 USDT 和 USDC，再提走。15:59，他们上线了带通用调用函数的 v2 版本，正是这个函数后来转走了 8.23 亿 USDC。

币安8条链热钱包被盗62.8亿美元，一文复盘黑客攻击完整时间线与攻防始末_图4

UTC 20:04:52，第一步失败了。币安的 XRP 钱包向攻击者发送 42,750,000.1 RLUSD，但攻击者的 XRP 账户当时还不存在，转账被退回。

8 秒后，185,017,485.5 XRP 转账成功，并由此创建了该账户。到 20:09，另外四个币安 XRP 钱包也被清空。

币安8条链热钱包被盗62.8亿美元，一文复盘黑客攻击完整时间线与攻防始末_图5

随后连锁展开：

  • 20:10 Solana，单笔交易转走 965,455.1 SOL
  • 20:18 Optimism，4420 万 OP
  • 20:20 比特币，11 笔交易转走 18,270.2 BTC，并在同一区块内拆成每份 1,000 BTC
  • 20:20 至 20:22 波场，6.127 亿 USDT + 4640 万 TRX
  • 20:30 至 20:35 Arbitrum 和 Avalanche

币安8条链热钱包被盗62.8亿美元，一文复盘黑客攻击完整时间线与攻防始末_图6

以太坊揭示了攻击手法。20:20:59，攻击者发出一笔交易，携带 50 个 EIP-7702 授权，全部由 Binance 14 的私钥签署，对应 nonce 18,914,775 至 18,914,824。

Binance 14 自己在 20:17:47 刚用过 18,914,775，说明这些授权是在使用前几分钟才签出的。

币安8条链热钱包被盗62.8亿美元，一文复盘黑客攻击完整时间线与攻防始末_图7

其中 nonce 为 18,914,809 的那个授权匹配上了。Binance 14 在同一区块中自己的交易用的是 18,914,808，从这一刻起，Binance 14 运行的就是攻击者的代码。

20:24:23，一次 sweep() 就从中转走 167,464 ETH 和 16.15 亿 USDT。24 秒后，Binance 16 签署了 9 笔转账，直接打给攻击者。20:41 和 20:59，攻击者利用 Binance 14，从一个信任它的币安智能钱包里转走 8.23 亿 USDC。

币安8条链热钱包被盗62.8亿美元，一文复盘黑客攻击完整时间线与攻防始末_图8

接下来是与冻结的赛跑。攻击者迅速拆分 USDT：

  • 20:30，5 亿 USDT 转至 0x9749…c762。到 20:59，其中 3.25 亿已通过 RFQ 做市商换成 ETH，剩余 1.75 亿被继续转出
  • 20:33，2 亿 USDT 转至 0x0ddf…697e。约 1000 万在 DEX 上卖出，1.9 亿转至 0x8d53…639a，后者将 6000 万存入 Aave 并以此借出 ETH

Tether 的第一批黑名单在 21:01:35 生效：0x5227，里面还有 9.71 亿 USDT；以及 0x9749，当时已被转空。Circle 在 21:04:59 冻结了那 8.23 亿 USDC。

币安8条链热钱包被盗62.8亿美元，一文复盘黑客攻击完整时间线与攻防始末_图9

有些资金在最后几秒逃了出去：

  • 21:01:59，0x8d53 将 1.3 亿 USDT 转给 0x77ed…c3eb。48 秒后的 21:02:47，Tether 冻结 0x8d53
  • 21:04 至 21:06，0x77ed 在 DEX 上卖出约 5000 万 USDT，并将 8000 万转给 0x7aa4…bfd1
  • 21:08 至 21:11，0x7aa4 又卖出约 5000 万，并把最后 3000 万转走。Tether 在 21:12:35 冻结 0x7aa4 时，它已被转空
  • 21:16:11，0xccbe…a263 转出这 3000 万。36 秒后 Tether 冻结 0xccbe，并于 21:18:59 在 0xb171…c8c3 截住了这 3000 万
  • 0x9749 转出的 1.75 亿一直停在 0xaa24…54a0，直到 Tether 在 21:14:59 将其冻结

总计来看，以太坊上 18.75 亿 USDT 中，约 4.35 亿在黑名单追上之前被卖出。13.8 亿已被冻结，6000 万作为 Aave 抵押品被困。

其他发行方的动作，按时间顺序：

  • 20:57:47 World Liberty 将 0x5227 中的 4850 万 WLFI 列入黑名单
  • 21:07:55 Tether 冻结 Avalanche 上的 841 万 USDt。攻击者在 21:40:47 试图转移，交易回滚
  • 21:09 至 21:21 Tether 冻结波场上三个钱包中的 3.787 亿 USDT。此前已有 2.34 亿通过 SunSwap 换成 TRX
  • 21:11:23 Tether 冻结 12,574 枚 XAUt（约 5000 万美元）
  • 22:00:59 Ripple 冻结 RLUSD。攻击者已在 21:33 将其转至 0xe702…958d，并卖出 4800 万换成 ETH，最后一笔卖单与冻结落在同一区块。截住 4050 万
  • 22:10:35 World Liberty 冻结 2780 万 USD1
  • 22:30:47 Paxos 冻结 1,907 枚 PAXG
  • 22:48:35 币安将 29,934 枚 wBETH（约 7500 万美元）列入黑名单，攻击者此前已于 21:52 将其转至 0x7f9d…15e3

First Digital 的 345 万 FDUSD 目前仍可转移。

币安8条链热钱包被盗62.8亿美元，一文复盘黑客攻击完整时间线与攻防始末_图10

Binance 14 一直处于委托给攻击者合约的状态，于是演变成一场拉锯战：

  • 21:04 和 21:44，攻击者再次清扫：先是 1,700 ETH，然后是 370 ETH 和 2.004 亿 USDT。这笔 USDT 落入 0x5227，而该地址已被 Tether 冻结
  • 22:06:23，Tether 将 Binance 14 本身列入黑名单。币安自己从该地址发出的 USDT 转账在 22:15 和 23:01 均告失败
  • 22:39，攻击者再次清扫，这次转到一个新钱包：128.5 ETH 和 122 种小币种
  • 22:55 至 23:07，币安自己清空 Binance 14：向 Binance 8 进行 46 笔代币转账，约每 12 秒一笔
  • 23:36 至 23:38，攻击者又调用了四次 sweep()，四次都扑了空

币安8条链热钱包被盗62.8亿美元，一文复盘黑客攻击完整时间线与攻防始末_图11

以太坊之外：

  • Arbitrum，21:35 至 21:38：全部 8,426 ETH 和 7460 万 ARB 转入一个新的 7702 钱包 0x3e2b…32d5，该钱包在 21:41 授权 ARB 用于交易。截至 23:50 仍在原处
  •  Avalanche，21:45:34：1,813,999 AVAX 转入 0x8035…c397。随后 200,005 AVAX 从 0xc39e…9824 转出，23:27:35 同一地址通过 Circle 的 CCTP 跨链桥在以太坊上收到 1,563,812.78 USDC。4 分钟后的 23:31:59，Circle 将其列入黑名单
  • 比特币、XRP、Solana 和 Optimism 上的资金尚未移动。BTC 分布在 19 个钱包中，其中 17 个各持有恰好 1,000 BTC

截至 UTC 约 23:50 的现状：

已冻结，约 28.0 亿美元

  • 以太坊上 13.8 亿 USDT、波场上 3.787 亿、Avalanche 上 841 万（Tether）
  • 8.246 亿 USDC（Circle）
  • 4050 万 RLUSD（Ripple）、2780 万 USD1（World Liberty）、12,574 XAUt（Tether）、29,934 wBETH（币安）、1,907 PAXG（Paxos）、4850 万 WLFI

未冻结，约 32.7 亿美元

  • 18,270 BTC，14.2 亿美元
  • 分布在 9 个钱包中的 458,770 ETH，10.3 亿美元
  • 2.335 亿 XRP，2.89 亿美元
  • 6.846 亿 TRX，2.43 亿美元
  • 以太坊上约 1.36 亿美元的其他代币
  • 97.05 万 SOL，9300 万美元，外加 ARB、AVAX 和 OP，约 4800 万美元

另有 6000 万 USDT 作为 Aave 抵押品被困。

币安8条链热钱包被盗62.8亿美元，一文复盘黑客攻击完整时间线与攻防始末_图12

说明：BTC、XRP 和波场上的转账是通过时间和交易指纹关联起来的：同一时段、全新的接收地址，以及与币安自身提现不同的手续费和交易格式。被盗金额按 UTC 20:24 价格计算；当前持仓按 UTC 约 23:50 价格计算。

每一笔交易和冻结的链上凭证都附在下面的帖子里。如果你发现我遗漏了什么，欢迎告诉我！

以上就是币安8条链热钱包被盗62.8亿美元，一文复盘黑客攻击完整时间线与攻防始末的详细内容，更多关于币安热钱包被黑客攻击完整时间线与攻防始末的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！

你可能感兴趣的文章

币圈快讯

  • BitMart合约将上线BANK、EPT、INIT

    2025-04-21 17:11
    据官方公告，BitMart合约将于04/2117:00上线BANKUSDT，04/2120:00上线EPTUSDT以及04/2419:00上线INITUSDT永续合约。Lorenzo是一个机构级资产管理平台，发行由多种底层策略支持的收益代币。Balance是面向社交和游戏的下一代AI+Web3协议和框架，无缝集成了AI技术、区块链技术和去中心化应用。Initia是一个Layer-1区块链，通过交织网络将特定应用的区块链连接起来。链接：https://bitmart.zendesk.com/hc/zh-cn/articles/36169141780251

  • QCPCapital：密切关注比特币88,800美元关键阻力位

    2025-04-21 17:11
    ChainCatcher消息，加密投资机构QCPCapital发文称，比特币在亚洲时段早盘突破87,000美元，扭转了因特朗普“解放日”宣布引发的抛售潮，此次反弹与去年12月的“圣诞反弹”形成鲜明对比。同时，黄金也受贸易战和美元走弱提振升至新高。股市收跌、4月跌幅扩大背景下，比特币作为避险或通胀对冲工具的说法再受关注，若趋势持续，或为机构配置比特币提供新动力。 机构信心回归迹象已现，上周比特币ETF净流入1340万美元，与前一周7.08亿美元净流出形成对比。期权市场持仓更均衡，风险逆转指标趋于平稳。比特币和黄金联袂上涨，是假日噪音还是比特币向避险资产转变的实质性标志？若属后者，将标志传统金融对比特币看法重大变化。因欧洲仍在假期，市场或需几日确认趋势，比特币、黄金和股市相关性值得密切关注。目前正密切关注88,800美元关键阻力位，突破前对结论持谨慎态度。

  • QCP：继续关注 BTC 88,800 美元这一关键阻力位

    2025-04-21 17:07
    QCP Capital 在官方频道发文表示，“比特币上演了自己的复活节重生,在亚洲早盘突破87,000美元,这一强劲反弹收复了此前因特朗普前总统4月2日意外发布"解放日"声明而引发的大部分跌幅。比特币作为避险资产或通胀对冲工具的叙事再次获得关注。如果这一动态持续,可能为机构配置比特币提供新的推动力...

  • 美国司法部证实将持续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:05
    ChainCatcher消息，据law360.com援引美国司法部（DOJ）上周五提交的文件报道，特朗普时代美国司法部曾推动缩减对加密货币的执法力度，但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审，这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日，纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱，拒不认罪，自2月起以300万美元保释。

  • 美国司法部证实将继续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:04
    4月21日消息，据law360.com援引美国司法部（DOJ）上周五提交的文件报道，特朗普时代美国司法部曾推动缩减对加密货币的执法力度，但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审，这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日，纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱，拒不认罪，自2月起以300万美元保释。此前4月10日消息，SafeMoonCEO以美司法部解散加密货币部门为由再次申请驳回诉讼。
    • 查看更多

最新资讯

更多

区块链百科