全球最大加密交易所币安遭入侵，被盗金额或超57亿美元

作为全球规模最大的加密货币交易所，币安目前已暂停所有充值、提现服务，正在调查一起疑似涉及数十亿美元数字资产的安全事件。

有报道称，约57亿美元资金已流出币安关联钱包，但币安尚未确认最终被盗总金额，也未证实所有被标记的异常转账都与本次攻击有关。如果该金额得到核实，这将成为加密货币领域有史以来规模最大的盗窃事件。

币安在X平台发布官方声明，承诺将全额承担所有用户损失，团队正在排查安全风险、冻结关联资金，并同步配合执法部门工作。币安表示：”用户资金安全有保障”，调查结束后将发布完整的事后复盘报告。声明未披露攻击入口、攻击者身份，也未公布平台恢复服务的具体时间。

币安在推文中写道：”我们正全天候不间断推进问题处置，所有损失将由币安全额承担。为防范风险，团队排查安全风险、冻结资金并配合执法部门工作期间，所有充值、提现服务将临时暂停。我们正争分夺秒推进相关工作，后续将……”该推文发布于2026年10月30日。

Part 01

异常转账覆盖多条公链

早期报道显示，本次疑似攻击涉及以太坊、比特币、波场多条公链上的大额转账。已披露的流出资金包括约14.5亿美元比特币、8.75亿美元以太坊，以及部分稳定币和其他代币。

随着调查人员排查更多关联钱包，损失估算金额持续变动。Axios报道称，分析师与交易员估算的疑似被盗金额在17亿美元到57亿美元之间，足见初始数据的不确定性极高。

这一差异十分关键：钱包转账本身并不能直接等同于盗窃。调查人员仍需区分攻击者操控的资金流动与交易所正常操作，确认哪些收款地址属于同一攻击行动。

部分偏高的估算包含了尚未证实与攻击者有关的比特币、波场链上资金流出。如果将所有报道提及的流出资金全部计为确认损失，会超出当前证据支撑的范围。

Part 02

多方联动冻结关联资金

稳定币发行方迅速采取行动，限制与本次疑似事件关联的资金流动。据路透社报道，Tether冻结了近15.7亿美元相关资金，Circle冻结的资金规模超过8亿美元。

两类稳定币的冻结行动合计阻断了约23.8亿美元资金的流动。币安联合创始人Yi He透露，Ripple也已冻结约2亿美元相关资金。上述金额均为已冻结资产规模，既不等于最终被盗总金额，也不代表已经追回的资金。

币安单独披露的已核实冻结资产规模为25.4亿美元，资金追踪工作仍在进行中。冻结操作可以阻止资金进一步转移，但无法自动将资金返还至交易所。资金追回属于独立的后续流程。本次响应也体现出，在检测到可疑转账后，交易所、代币发行方与调查人员的快速沟通能够有效降低损失。

币安目前尚未披露本次疑似入侵的具体原因，可能的方向包括签名密钥被盗、员工账号失陷、恶意软件入侵或钱包系统漏洞。目前没有公开的技术结论能够确认攻击路径，也未锁定威胁行为者。在证据落地前贸然归因或认定责任方为时尚早。

此前的交易所入侵事件足以说明技术细节缺失的影响。Cybersecurity News针对Bybit攻击事件的分析显示，攻击者当时入侵了某钱包服务商的环境，在正常转账过程中篡改了交易数据。该案例仅作参考，无法证明与本次币安事件存在关联，也不能说明本次攻击使用了相同手法。

Part 03

损失兜底能力待验证

币安承诺全额承担损失的表态意义重大，但最终损失规模目前仍未可知。有报道称，币安的用户安全资产基金（Secure Asset Fund for Users，SAFU）目前持有约10亿美元的比特币。如果最终确认的资金缺口远高于这一规模，仅靠应急储备可能无法覆盖。目前币安尚未公布详细的赔付方案。

本次调查还面临加密资产追回的常见挑战。Cybersecurity News此前关于追踪Bybit被盗资金的报道提到，调查人员需要结合非公开通信信息与链上记录，才能识别洗钱活动。对币安而言，后续必须披露的核心信息包括经核实的损失金额、受影响钱包详情、事件根因，以及平台安全恢复服务的时间线。在此之前，用户应当以交易所官方更新为准，不要将网传估算数据作为定论。

推荐阅读

电报讨论

— 阅读原文请访问微信公众号「FreeBuf」 · 原文链接 —