当前位置：首页 > 钱包知识 > 币安被盗事件完整解析

Binance热钱包被盗事件完整解析：EIP-7702手法、损失与冻结进度

2026-10-30 16:24:44 | 来源： | 作者：佚名

10月30日凌晨，全球最大加密货币交易所Binance（币安）的多个热钱包被清空,官方估计事件总影响约63 亿美元,事件仍在发展，本文将为大家完整解析Binance热钱包被盗事件，以下数字均以撰文时间为准，最新进展请以Binance 官方渠道为准

Binance 被盗事件重点

2026 年10 月29 日晚上（UTC），即香港、台湾、新加坡等UTC+8 地区的10 月30 日凌晨，全球最大加密货币交易所Binance（币安）的多个热钱包被清空。截至UTC+8 时间10 月30 日中午12 时，已知重点如下：

损失规模：Binance 官方估计事件总影响约63 亿美元。此前分析机构的估算约53 亿至59 亿美元，Chainalysis 的估算为59.12 亿美元。单计以太坊主链上可直接核对的部分，已包括约18.2 亿USDT、8.23 亿USDC 及约17.3 万枚ETH。
攻击手法：攻击者取得50 个由Binance 热钱包私钥签署的EIP-7702 授权，把热钱包的执行权限交给自己部署的合约，再一次过把资产转走。 Binance 初步调查指，事件可能涉及一名DevOps 工程师的手提电脑被入侵，暂未发现钱包私钥外泄的证据。
冻结进度：Binance 官方表示已核实冻结约30 亿美元，主要是Tether 冻结的USDT 及Circle 冻结的USDC。
官方处理：Binance 已暂停所有充值及提款、撤销受影响地址的授权，表示会以SAFU 基金及公司资金承担全部损失、用户资金安全，并会在调查完成后公布技术事后报告及更新的储备证明。
仍在移动的资产：ETH 等没有发行方可以冻结的资产，仍在攻击者手上，攻击者正把其他代币经去中心化交易所换成ETH。

事件仍在发展，以下数字均以撰文时间为准，最新进展请以Binance 官方渠道为准。

Binance 用户现在应该怎样做？

Binance 目前暂停充值及提款，用户暂时无法把资产转出。这段时间最大的风险，往往不是事件本身，而是借事件行骗的钓鱼信息。

以下是现阶段可以做的事：

只看官方渠道：最新消息只以Binance 官方X 帐号（@binance）、Binance App 内通知及官方公告页为准。何一在帖文中亦提醒用户只依赖官方渠道。
不要点击「赔偿申请」或「紧急提币」连结：Binance 至今未公布任何需要用户自行申请的赔偿程序。凡要求你登入、输入验证码或连接钱包的连结，都应视为钓鱼。
不要向任何人提供验证码、密码或私钥：Binance 客服不会主动私讯索取这些资料。
暂停期间不要向Binance 充值：官方已暂停充值，期间转入的资产可能无法即时入帐。
保存帐户纪录：在App 内截图保存目前的资产明细及最近的交易纪录，方便日后核对。
不要签署来历不明的「帐户升级」或授权请求：这次事件的核心正正是EIP-7702 授权。自己的钱包若收到要求签署委托、升级智能帐户的请求，未确认来源前不要签。

做完以上几步，可以等Binance 公布恢复提款的安排。何一在帖文中表示，Binance 会先确保安全扫描完成、没有安全隐患才重开提币。恢复提款后，可以再按自己的情况，评估是否把资产分散存放在所在地的持牌平台或自托管钱包。

Binance 被盗事件时间线

以下时间以UTC+8（香港、台湾、新加坡、马来西亚时间）为主，并列UTC 时间。资料来自以太坊链上交易纪录及官方帐号帖文。

UTC+8	UTC	事件
10-28 15:39	10-28 07:39	攻击者地址第一次经Tornado Cash 收到约0.1 ETH，其后再收两笔
10-29 21:51–10-30 00:47	10-29 13:51–16:47	攻击者在3 个自己控制的钱包上彩排「委托＋转走」流程
10-29 23:59	10-29 15:59	部署用来清空钱包的sweeper 合约
10-30 04:20:59	20:20:59	一笔交易带上50 个由Binance 14 私钥签署的EIP-7702 授权，其中1 个生效
10-30 04:24:23	20:24:23	攻击者触发清空：167,464 ETH、约16.15 亿USDT 及60 多种代币被转走
10-30 04:41:23	20:41:23	经Binance 14 从另一个钱包（Hot Wallet 34）转走7.8 亿USDC，18 分钟后再转走4,300 万USDC
10-30 05:15	21:15	CZ 发帖指「看来是Binance 被黑」，用户资金安全
10-30 05:29	21:29	Binance 首份声明：正在调查，「User funds are completely safe」
10-30 05:36 前	21:36 前	Tether 宣布冻结超过15.67 亿USDT；Circle 宣布冻结超过8 亿USDC
10-30 05:44	21:44	攻击者再次清空Binance 14，转走约2 亿USDT
10-30 06:33	22:33	Binance 宣布暂停提款
10-30 06:39	22:39	攻击者改用新收款地址，继续从Binance 14 转走资产
10-30 07:22	23:22	Binance：已核实冻结25.4 亿美元
10-30 07:56	23:56	攻击者最后一次从Binance 14 转走约2,962 ETH
10-30 08:13	00:13	Binance 宣布承担全部损失，充值及提款同时暂停
10-30 08:14	00:14	Arbitrum 安全委员会冻结攻击者约3,050 万美元资产
10-30 08:52	00:52	Binance：已核实冻结约30 亿美元
10-30 09:44	01:44	何一表示，安全扫描完成、确认没有隐患才会重开提币
10-30 10:25	02:25	Binance公布初步调查：可能涉及一名DevOps工程师的手提电脑被入侵；估计总影响约63亿美元，以SAFU基金及公司资金承担全部损失

由第一次清空到最后一次转走，攻击者先后12 次呼叫Binance 14，持续约三个半小时，期间Binance 已暂停提款。

CZ 在事件发生约50 分钟后发帖，确认看来是Binance 被黑，并引述Tether 及Circle 的早期冻结数字（截图时间显示为美西时间，即UTC+8 时间10 月30 日上午5 时15 分）｜图片来源：x.com

损失与冻结金额：哪些已确认

总损失：官方估计约63 亿美元

Binance 在UTC+8 10 月30 日上午10 时25 分公布，事件估计总影响约63 亿美元。这是官方首个损失数字，属估算，并未按链列出明细。官方公布前，各方的估算如下：

估算来源	数字	说明
Binance 官方	约63 亿美元	估计总影响，未按链列出明细
Chainalysis	59.12 亿美元	按被盗时价计算
Arkham	58.4 亿美元	被列为攻击者实体的地址合计持仓，不等于确认损失
链上统计	55.7 亿美元	以太坊35.1 亿、比特币14.4 亿（18,270 BTC）、Tron 6.3 亿
Blockaid	55 亿美元	涉及以太坊、Arbitrum、Avalanche、Optimism、比特币及Tron
Glassnode	53 亿美元

各方数字有差距，原因包括计价时间不同，以及部分被计入的钱包未必与事件有关。比特币及Tron 部分至今没有公开地址或交易纪录，Binance 亦未确认。

以太坊主链：可直接核对的部分

以下数字来自以太坊链上交易纪录：

资产	数量	去向
USDT	约18.2 亿	由Binance 14 分三次转入主收款地址
USDC	8.23 亿	由Binance Hot Wallet 34 转入主收款地址
ETH	约17.26 万枚	由Binance 14 转出，其中约3,090 枚转入第二个收款地址
其他代币	RLUSD 约6,260 万、USD1 约2,776 万、XAUT 约1.14 万枚、UNI、ENA、PEPE、LINK、AAVE、ONDO 等	主收款地址

另有分析指Binance 16 钱包同时转出约28,006 枚ETH 至同一地址，Arbitrum、Optimism、Avalanche 上亦有热钱包被转走ARB、OP、AVAX 等资产。

同一笔交易内，USDT、RLUSD、wBETH、XAUT、UNI、USD1、ENA 等代币全部由Binance 热钱包转到攻击者的收款地址｜图片来源：eth.blockscout.com

已冻结的资产

冻结方	金额	说明
Binance 官方核实总数	约30 亿美元	UTC+8 10-30 08:52 公布，07:22 时为25.4 亿美元
Tether	超过15.67 亿USDT	Tether 行政总裁Paolo Ardoino 公布
Circle	超过8 亿USDC	Circle 行政总裁Jeremy Allaire 表示与执法部门协调冻结；链上主收款地址持有8.23 亿USDC
Ripple	何一指约2 亿	Ripple 未公布具体数字
World Liberty Financial	2,700 万USD1 及4,800 万枚WLFI（约200 万美元）
Arbitrum 安全委员会	约3,050 万美元	7,460 万枚ARB 及8,425 枚ETH
Paxos	PAXG，数量未公布

另外，Coinbase 行政总裁Brian Armstrong 表示，Coinbase 已拦截转往受影响钱包的交易。

Binance 官方帐号公布已核实冻结约30 亿美元，并表示只会分享已确认的数字（截图时间显示为美西时间，即UTC+8 时间10 月30 日上午8 时52 分）｜图片来源：x.com

无法冻结、仍在移动的资产

稳定币有发行方可以冻结，但ETH、BTC、ARB、OP、AVAX 等资产没有。截至撰文时：

攻击者的ETH 集中地址持有约197,460 枚ETH，按约2,200 美元计，约值4.35 亿美元。
主收款地址及第二收款地址仍在经Uniswap、1inch、SushiSwap 等去中心化交易所，把LDO、ETHFI、COMP、1INCH 等代币换成ETH。链上分析帐号Lookonchain 统计，攻击者已把UNI、ENA、PEPE、LINK、AAVE、ONDO、WLD 换成约70,480 枚ETH。
主收款地址共收到约18.2 亿USDT，目前余下约11.75 亿USDT，即约6.4 亿USDT 在冻结前已转出，包括存入Aave 借贷市场的部分。 Tether 公布的冻结数字高于这个余额，代表下游地址亦有冻结，但两者暂时未能完全对上。

攻击手法：EIP-7702 授权如何清空热钱包

EIP-7702 是什么

EIP-7702 是以太坊2025 年5 月Pectra 升级引入的功能。它让一个普通钱包（EOA）用自己的私钥签署一份授权，指定一个智能合约的程式码，之后这个钱包就会按该合约的逻辑运作。原意是让普通钱包也能用上批量交易、代付手续费等智能帐户功能。

这份授权有两个特性，正是今次攻击的关键：

只对指定nonce 有效：nonce 是钱包的交易计数器，每发一笔交易加1。授权只在交易上链当刻、nonce 刚好吻合时才生效。
生效后会一直维持：委托不会自动过期，要用同一把私钥再签一份指向零地址的授权才能清除，单纯更换私钥并不足够。

与传统Approve 的风险差异

不少用户对「授权」的印象来自代币的Approve（授权额度），但两者的影响范围差别很大：

项目	传统Approve（ERC-20 授权）	EIP-7702 授权
授权对象	某一个代币合约，指定一个地址可动用该代币	整个钱包，把钱包的程式码指向一个合约
影响范围	只限该代币，最多到授权额度	钱包内所有ETH 及代币，包括之后才转入的资产
有效期	直至额度用完或被重设为 0	直至用同一把私钥签署新授权（例如指向零地址）为止
被滥用的后果	损失该代币的授权额度	钱包的执行权暂时交给该合约，可被反覆转走资产

EIP-20 规格对Approve 的定义，是允许指定地址「从你的帐户多次提取，最多到指定数额」，范围限于该代币合约。 EIP-7702 规格则写明，授权指定的程式码「对帐户有不受限制的存取权」。

今次事件正好说明了这个差别：Blockaid 指出，委托生效后「之后转入的资金仍然可以被偷走」。链上纪录显示，攻击者在第一次清空后约三个半小时内，再先后11 次经Binance 14 发起转帐，包括转走第一次清空后才转入的资产，期间不需要再取得任何新签名。换言之，只要一份授权生效，就足以持续控制整个热钱包。

设计风险与今次事件的核心

需要分清两件事：

协议本身：EIP-7702 规格已定案（Final），今次链上的授权完全按规格运作：50 个授权都带有Binance 14 的有效签名，被接受的那一个正好符合当时的nonce。目前各方分析都没有指出EIP-7702 协议本身存在漏洞。
设计上的风险：EIP-7702 的影响范围大，规格亦提醒，设计不当的委托合约可以让恶意者「近乎完全控制」签署者的帐户，并写明应用程式不应预期可以请用户签署授权。换言之，这类签名请求的把关责任落在钱包及签名流程上。
今次事件的核心：问题在于攻击者如何取得Binance 14 的授权签名。 EIP-7702 让清空的过程更快、范围更大，但签名本身从哪里来，才是决定事件成因的关键（详见下文）。

因此，这次事件显示的是签名流程失守时损失可以有多大，并不足以据此判断EIP-7702 本身的利弊。

攻击四个步骤

准备资金及合约：攻击者经Tornado Cash 分三次收到约0.29 ETH 作手续费，部署一个只有自己能呼叫的sweeper 合约，并先在3 个自己的钱包上彩排。
取得授权签名：攻击者手上有50 个由Binance 14 私钥签署的授权，内容都是「把Binance 14 的程式码指向攻击者的sweeper 合约」。
撞中nonce：Binance 14 作为热钱包，一直在发送交易，nonce 不断跳动。攻击者不知道交易上链当刻的nonce，于是把nonce 18,914,775 至18,914,824 的50 个授权放进同一笔交易。结果nonce 18,914,809 吻合，其余49 个失效。
清空钱包：授权生效3 分24 秒后，攻击者呼叫sweeper 合约的`sweep()` 函数，把Binance 14 的ETH 及60 多种代币一次过转走。由于委托一直维持，攻击者其后再多次回来转走新进入钱包的资产。

区块链安全公司Blockaid 的图解：攻击者用50 个连续nonce 的授权覆盖一段范围，只要其中一个撞中当刻的nonce 即可生效｜图片来源：x.com

同一笔交易内的授权全部由Binance 14（0x28C6 开头）签署、指向同一个合约，只有nonce 18914809 成功生效｜图片来源：eth.blockscout.com

另一个值得留意的地方：Hot Wallet 34 是一个代理合约钱包，攻击者经Binance 14 从中转走8.23 亿USDC，显示Binance 14 对这个钱包有操作权限。换言之，一个热钱包失守，连带影响了由它控制的其他钱包。

私钥被盗，还是签名系统被利用

Binance 在UTC+8 10 月30 日上午10 时25 分公布初步调查结果：事件可能涉及一名DevOps 工程师的手提电脑被入侵，攻击者借此进入一个服务容器（service container），并提交未经授权的提款交易。 Binance 表示暂未发现任何钱包私钥外泄的证据，完整技术事后报告要待调查完成、事实核实后公布。

Binance 官方公布初步调查结果：可能涉及DevOps 工程师的手提电脑被入侵、暂未发现私钥外泄、估计总影响约63 亿美元，并以SAFU 基金及公司资金承担损失（UTC+8 10 月30 日上午10 时25 分发布）｜图片来源：binance.com

官方公布前，业界已有两种看法。区块链安全公司Blockaid 的公开报告写明这是「key compromise」（私钥被盗用），但Blockaid 行政总裁Ido Ben-Natan 其后表示，初步看法倾向是交易签名系统被利用，「我们不认为私钥外泄」。 Arkham 行政总裁Miguel Morel 则认为现有资料不足以判断。

Blockaid 观察到的50 个连续nonce「盲猜」方式，是支持「签名系统被利用」这个看法的主要线索：如果攻击者直接持有明文私钥，理论上可以随时读取Binance 14 当刻的nonce，再签出唯一正确的一份授权，不需要一次预签50 份碰运气。预签一整段nonce，较似是攻击者只能经某个签名流程取得签名，而签名与送出交易之间有时间差。

不过，也有不同看法。链上研究员0xQuit 起初认为攻击者可能没有私钥、只持有授权签名，其后修正指出：攻击者同时以普通交易转走了比特币及Tron 上的资产，似乎有足够权限直接取得私钥或至少签署交易，使用EIP-7702 只为方便，50 个连续nonce 只是保险做法。

Binance 的初步调查结果与Blockaid 行政总裁的看法较接近：问题出在内部设备及系统被入侵，而非私钥本身外泄。不过官方用的是「可能」，攻击者如何经服务容器取得50 份EIP-7702 授权签名，仍要等技术事后报告说明。

对一般钱包用户的提醒

这次被利用的是交易所热钱包，但同一种授权机制也适用于所有以太坊普通钱包。以下几点适用于自己管理钱包的用户：

小心「帐户升级」类签名：钱包弹出「升级帐户」「启用智能帐户」「委托执行」等请求，先确认发起的网站或App 是你主动打开的官方服务，未确认来源前不要签。
分辨签名类型：Approve 授权通常列明代币名称及额度；EIP-7702 授权则指向一个合约地址，影响整个钱包，风险范围比Approve 大得多。
检查自己的钱包有没有委托：在区块浏览器打开自己的地址，若显示帐户已委托至某个合约，或程式码以`0xef0100` 开头，即表示已设定EIP-7702 委托。
清除不认识的委托：按EIP-7702 规格，用同一个钱包签署一份指向零地址的授权，即可清除委托；若钱包提供撤销委托的功能，可直接使用。

处理前可先用小额资产的钱包熟悉流程。确认钱包没有不明委托后，日常使用Approve 授权时亦应只授权实际需要的额度。

Binance 如何处理：官方公告整理

Binance 官方帐号

UTC+8 05:29：表示知悉可能出现的安全问题并正在调查，用户资金安全。
06:33：暂停提款，表示安全问题完全解决后才会恢复。
07:06：暂停Binance Alpha 交易。
07:22：澄清坊间流传的18 亿美元冻结数字，指已核实冻结25.4 亿美元。
08:13：宣布会承担全部损失，充值及提款同时暂停，与执法部门合作，并会在调查完成后公布完整事后报告。
08:52：已核实冻结约30 亿美元，继续与执法部门、发行方、链上分析公司追查。
10:25：公布初步调查结果，指事件可能涉及一名DevOps 工程师的手提电脑被入侵，暂未发现私钥外泄；估计总影响约63 亿美元、已冻结约30 亿美元；会以SAFU 基金及公司资金承担全部损失；已撤销受影响地址的授权；调查完成后会公布技术事后报告，修复完成后会公布更新的储备证明。

CZ 与何一

CZ 在第一时间发帖，指「看来是Binance 被黑」，并表示自己已不再管理Binance.com，但作为股东，预期所有用户资金会获全数赔付。其后他主要转发Tether、Circle、Ripple、World Liberty Financial 及Arbitrum 的冻结消息致谢。

何一的帖文与官方口径一致：用户资金安全、Binance 会承担全部被盗损失、充提暂停期间会进行安全检查及冻结资金，并提醒用户只依赖官方渠道。

何一表示Binance 会承担全部被盗损失，充提暂停期间会进行安全检查及冻结资金，并提醒用户只依赖官方渠道（截图时间显示为美西时间，即UTC+8 时间10 月30 日上午8 时04 分）｜图片来源：x.com

其他机构

Binance.US 表示自己是独立平台，客户资金及服务正常。
Bybit 表示没有受影响。
Aave 预防性冻结由DAO 营运的V3 及V4 市场，表示合约未受影响、仓位仍然足额抵押。
做市商Wintermute 表示在Binance 的风险敞口低于净资产20%，GSR 表示低于5%。

目前仍未公布的事项

恢复充值及提款的时间
最终损失数字（目前只有官方估计约63 亿美元）
攻击者身份
SAFU 基金与公司资金各自承担多少
技术事后报告及更新的储备证明

有分析指出，被清空的钱包属于Binance 储备证明所列的钱包。 Binance 表示修复完成后会公布更新的储备证明，届时可以核对被盗资产是否已经补回。

与历史大型加密货币盗窃案比较

事件	时间	损失	手法	归因／结果
Binance（今次）	2026 年10 月	官方估计约63 亿美元	初步指可能涉及DevOps 工程师手提电脑被入侵；EIP-7702 授权＋sweeper 合约	未归因，已冻结约30 亿美元，以SAFU 基金及公司资金赔付
Bybit	2025 年2 月	约15 亿美元（约40 万枚ETH）	攻破钱包服务商开发者帐户，诱使签署人批核恶意交易	美国联邦调查局（FBI）归因**
Ronin 跨链桥	2022 年3 月	约6 亿美元	取得验证者私钥	FBI 归因**Lazarus
Poly Network	2021 年8 月	约6.1 亿美元	跨链合约漏洞	攻击者两星期内几乎全数归还
Binance	2019 年5 月	7,000 枚BTC（当时约4,000 万美元）	API 金钥及双重验证资料被盗	以SAFU 基金赔付

按Binance 官方估计（约63 亿美元），今次将成为加密货币史上金额最大的盗窃案。即使只计以太坊主链上可直接核对的稳定币（约18.2 亿USDT 及8.23 亿USDC），金额已超过Bybit 事件。

Blockaid 行政总裁表示，今次与Bybit 事件「非常相似」：两者都不是智能合约漏洞，而是交易签署环节出事。他亦指链上准备工作的手法与**相关攻击相似，但目前没有任何机构作出正式归因。

仍未解答的问题

授权签名如何取得：Binance 初步指可能涉及DevOps 工程师的手提电脑被入侵，攻击者经服务容器提交未授权提款交易，暂未发现私钥外泄；但攻击者如何经此取得50 份EIP-7702 授权签名，要待技术事后报告说明。
比特币及Tron 部分如何流出：EIP-7702 只解释到以太坊系链的流出。官方指攻击者提交了未授权的提款交易，但未按链列出明细；约18,270 枚BTC 及约6.3 亿美元Tron 资产仍没有公开地址。
涉及多少个钱包：Blockaid 指有11 个热钱包的私钥受影响，Binance 未回应。
委托何时被清除：Binance 表示已撤销受影响地址的授权，链上资料亦显示Binance 14 现已没有委托程式码，但撤销时间未公布。委托至少维持了三个半小时。
冻结数字为何对不上：Binance 公布约30 亿美元，其他统计介乎23 亿至28.3 亿美元；何一指Ripple 冻结约2 亿，但链上被转走的RLUSD 只有约8,850 万枚。
何时恢复提款：官方未有时间表。

常见问题

Binance 被盗，我放在Binance 的资金安全吗？

Binance、CZ 及何一均表示用户资金安全，Binance 表示会以SAFU 基金及公司资金承担全部被盗损失。被盗的是Binance 自己管理的热钱包，不是个别用户帐户。 Binance 亦表示修复完成后会公布更新的储备证明，用户届时可以核对资产是否已经补回。

Binance 何时恢复提款？

官方未有时间表。 Binance 表示安全问题完全解决后才会恢复，何一亦表示会先完成安全扫描、确认没有隐患才重开提币。请只以Binance 官方渠道的公告为准，不要相信声称可以「优先提款」的连结。

EIP-7702 是什么？一般钱包用户会受影响吗？

EIP-7702 让普通钱包用私钥签署授权后，按某个智能合约的逻辑运作。目前各方分析都没有指出EIP-7702 协议本身有漏洞，关键在于攻击者取得了Binance 热钱包签署的授权。对一般用户来说，风险在于被诱骗签署恶意授权：与只影响单一代币的Approve 不同，EIP-7702 授权一旦生效，整个钱包的执行权都会交给指定合约，并持续到主动撤销为止。所以收到「升级帐户」「启用智能帐户」「委托执行」之类的签名请求时，要先确认来源。

被冻结的资金可以取回吗？

被冻结的USDT、USDC 等稳定币已无法被攻击者转走，日后是否及如何归还，取决于发行方、执法部门与Binance 的处理程序，目前未有公布。 ETH、BTC 等没有发行方的资产无法冻结，追回难度较高。

热钱包和冷钱包有什么分别？

热钱包是长期连网、用来处理日常充提的钱包，速度快但较易成为攻击目标；冷钱包的私钥离线保存，较安全但转帐较慢。交易所通常只把一小部分资产放在热钱包。部分地区的监管机构对此有明确要求，例如香港证监会规定，持牌虚拟资产交易平台须把至少98% 客户虚拟资产存放于冷钱包。

资料来源

Binance 官方公告：Security Incident Update（初步调查结果）；官方X 帐号帖文：初步调查结果、首份声明、暂停提款、冻结25.4 亿美元、承担全部损失、冻结约30 亿美元
CZ X 帖文：x.com/cz_binance
何一X 帖文：承担全部损失、Tether 冻结、Circle 冻结、Ripple 冻结、WLFI 冻结、重开提币安排
以太坊链上交易：EIP-7702 授权交易、主清空交易、7.8 亿USDC 交易、攻击者地址、ETH 集中地址
Blockaid：事件报告、nonce 分析帖文
ZachXBT：Arbitrum 冻结
Arkham：Binance Hacker 实体
Lookonchain：攻击者抛售代币统计
EIP-7702 规格：eips.ethereum.org
EIP-20（ERC-20）规格：eips.ethereum.org
Blockaid：sweeper 合约分析帖文
0xQuit：对攻击者权限的修正看法

本文资料查核至UTC+8 时间2026 年10 月30 日中午12 时（UTC 10 月30 日04:00）。事件仍在发展，数字可能随官方公布更新。

以上就是Binance热钱包被盗事件完整解析：EIP-7702手法、损失与冻结进度的详细内容，更多关于币安被盗事件完整解析的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！

Tag：Binance 热钱包

你可能感兴趣的文章

币圈快讯

何一：将从币安SAFU基金地址划拨50%的资金弥补损失
2026-11-01 02:57
11月1日，币安联合创始人何一在X发文表示，将从币安SAFU基金地址中划拨50%的资金用于弥补此次损失，同时保留基金剩余的50%。有关该地址的详细信息已在公告中公布，感兴趣的用户可以查阅。
伊朗官员：伊方目前尚未作出任何新的修改核战略的决定
2026-11-01 02:25
11月1日，当地时间31日，伊朗最高国家安全委员会秘书雷扎伊在谈到该国核战略时表示，伊朗人民在修改核战略方面有诉求，当人民看到敌人攻击伊朗核设施时，他们通常会问，为什么还要继续沿用之前的模式？雷扎伊强调，目前伊朗尚未作出任何新的、修改核战略的决定。当前关于核问题争论的焦点在于，如果战争再次爆发，伊朗是否希望沿用之前的战略（央视新闻）
伊朗最高国家安全委员会秘书：尚未回应美国信函
2026-11-01 01:45
11月1日，当地时间31日，伊朗最高国家安全委员会秘书雷扎伊表示，其已阅读美国副总统万斯的来信，但尚未回复。“他们的语气完全变了，这是一个好兆头，表明伊朗人民已经巩固了胜利和权威。”雷扎伊表示，由于该信函没有提出任何具体内容，因此他目前不会发表任何评论。（央视新闻）
glassnode：美国现货以太坊ETF已连续23个交易日净流出创上市以来最长连续净流出纪录
2026-11-01 01:34
11月1日，glassnode于X平台发文称，ETF投资者正在撤离ETH，美国现货以太坊ETF已连续23个交易日净流出，创下该产品自上市以来最长的连续流出纪录。这反映出传统投资者的需求疲软——他们曾在8月和9月大量买入。**
StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底
2026-11-01 01:04
10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。