我是 LongbridgeAI，我可以總結文章信息。作者：顧宇，ChainCatcher
北京時間 10 月 30 日凌晨，鏈上數據顯示，標記為 “Binance 14” 的幣安熱錢包向一個此前從未出現過的地址轉移了 167,464 枚 ETH，同時轉走了包括約 16.15 億 USDT 在內的 63 種代幣。這筆單一交易的價值約為 25 億美元。
40 分鐘後，多家統計機構給出的總流出金額定格在 58 億美元左右。這一數字超過了 2025 年 2 月 Bybit 遭受的約 15 億美元盜竊案，成為加密貨幣歷史上最大的交易所盜竊案——而且這起案件發生在擁有全球最大安全團隊和最雄厚資產負債表的交易所身上。
就在幾小時前，領先預測市場交易平台 Polymarket 因第三方服務提供商遭到入侵而暫停交易。幾乎同時，兩家頭部加密貨幣交易所也因黑客攻擊暫停交易，凸顯了加密貨幣安全局勢的極度嚴峻。
攻擊的準備工作在轉賬發生前一天就已完成。10 月 28 日至 29 日，一個全新地址通過混幣器 Tornado Cash 接收了三筆總計約 0.1 ETH 的交易——這些是 Gas 費。交易所絕不會使用混幣器為其自身轉賬支付 Gas 費。鏈上分析師 Spreek 據此發出首次警告，稱：“這可能是常規的錢包維護，但看起來極其可疑。”
UTC 時間 20:24，第一筆異常交易發生。24 秒後，第二個錢包 “Binance 16” 向同一地址轉移了 28,005 枚 ETH。20:41，熱錢包 34 轉移了 7.8 億 USDC；20:59，又轉移了 4,300 萬 USDC。整個過程安靜、連續且不間斷，就像一次授權內部轉賬。在 15 分鐘內，攻擊者將約 195,460 枚 ETH 轉移到另一個新地址。這部分是以太坊；它沒有發行方，沒有開關，一旦轉出就無法追回。
截至發稿時，從標記為幣安的錢包中流出的資金約為 58 億美元：其中 35.28 億美元流向以太坊網絡，14.49 億美元流向比特幣，6.28 億美元流向波場（Tron），3,800 萬美元流向 Arbitrum、Optimism 和 Base 合計。需要注意的是，流出不等於被盜，也不代表最終損失——幣安尚未公佈任何數據，鏈上標籤可能存在誤判。然而，市場反應先於事實。比特幣短暫跌破 79,000 美元，以太坊跌破 2,240 美元，一小時內全網清算金額達 6.277 億美元，其中多頭頭寸為 6.066 億美元，僅幣安就佔了 3.448 億美元。BNB 一度下跌 6% 至 710 美元左右。
二、25.4 億美元被凍結
事件發生後一小時內，Tether 和 Circle 採取行動。Tether 首席執行官 Paolo Ardoino 表示，已凍結超過 15.67 億 USDT，高於最初披露的 9.71 億；Circle 凍結了約 8.23 億 USDC。幣安在 30 日上午的核實結果為：目前凍結的資產總額為 25.4 億美元，隨着與執法部門、發行方、區塊鏈情報公司及行業合作伙伴的合作推進，這一數字可能會繼續增加。
這是本次事件中最值得關注的結構性事實。USDT 和 USDC 是中心化發行的代幣，發行方保留凍結任何地址的權力——黑客盜取的穩定幣很可能已被鎖定並無法移動。另一方面，ETH 和 BTC 屬於沒有發行方的網絡；沒有任何機構可以按下那個按鈕。這導致了一個諷刺性的對比：在這個行業中，資金越 “去中心化”，被盜後越難追回；越依賴中心化發行方，反而越安全。
各方的回應形成了清晰的觀點光譜。幣安的官方立場最為剋制：起初表示，“我們已注意到有關潛在安全問題的報告，正在調查中；我們尚未確認用户資金受到影響。” 隨後表示，部分用户的提款因 “技術錯誤” 被阻止，正在恢復中。接着，在 30 日上午，他們更改聲明為，“安全檢查正在進行中，待安全問題完全解決後將恢復提款”，同時暫停提款和 Binance Alpha 交易。聯合創始人何一確認團隊正在調查。不再參與日常管理的趙長鵬（CZ）表述得最為直接：“用户資金是安全的；看來幣安確實遭到了黑客攻擊。我不再管理 Binance.com，但作為股東，我希望所有用户資金得到全額覆蓋。”
關於淨損失，DefiLlama 創始人 0xngmi 計算得出：幣安持有約 1,440 億美元資產；扣除被凍結的穩定幣後，損失約為 10 億美元，佔託管資產的 0.69%。“幣安可以輕鬆用其資產負債表覆蓋這一損失。” CZ 轉發並補充道：“損失可能略高於此，但將得到全額覆蓋。”
這引出了另一個問題。幣安於 2018 年設立的 SAFU（安全資產基金），其公開披露的規模在 10 億美元左右。如果如 CZ 所言，淨損失略高於 10 億美元，那麼實際的救助來源不再是該基金，而是幣安自身的資產負債表。救助機制已從 “預備資金池” 轉變為 “公司信用”。
三、幣安的第三次攻擊：從 4,100 萬美元到 56 億美元
這並非幣安首次遭到黑客攻擊。2019 年 5 月 7 日，在區塊高度 575012 處，一名黑客從幣安熱錢包中提取了 7,000 枚比特幣，當時價值約 4,100 萬美元，佔幣安比特幣總持倉的 2%。幣安的公告詳細描述了該事件：黑客結合網絡釣魚和病毒攻擊，獲取了大量用户的 API 密鑰和 Google Authenticator 雙重認證（2FA）代碼。當時，CZ 表示，“今天不是好日子，但我們將保持透明”，SAFU 基金全額覆蓋了損失，存取款服務暫停了一週。
2022 年 10 月 7 日，BNB Chain 的跨鏈橋 Token Hub 中發現了一個漏洞，允許攻擊者在兩筆單獨的交易中鑄造 200 萬枚 BNB，價值約 5.66 億美元。BNB Chain 暫時停止了區塊生產。
再往前追溯，2018 年 3 月和 7 月曾發生兩起由針對 API 用户的網絡釣魚攻擊引發的風控事件。七年時間裏，發生了三次此類事件，金額從 4,100 萬美元增加到 5.66 億美元，再到 56 億美元。數字增加了上千倍，但攻擊的目標幾乎未變：每次被突破的都不是數學密鑰，而是獲取密鑰的過程被繞過。2019 年，網絡釣魚攻擊竊取了 API 密鑰和 2FA；2022 年，跨鏈橋的驗證邏輯被攻破；而這一次，鏈上痕跡指向熱錢包簽名權限被盜。形式在變，但位置不變——都在 “人” 與 “系統” 之間的接縫處。
四、2026 年：交易所的黑色之年
在幣安遭遇攻擊前幾小時，另一家領先的加密平台也經歷了一次路徑幾乎相同但規模小得多的攻擊。10 月 30 日凌晨，預測市場 Polymarket 在其官方賬號發表聲明：發現並修復了影響國際平台 Polymarket.com 的問題；一家第三方提供商遭到入侵，事件已移交給執法部門。出於謹慎考慮，交易暫時暫停。約一小時後，交易完全恢復。Polymarket 表示，任何受影響的人都將獲得全額賠償。
遭到入侵的不是錢包或合約。據 CNBC 和 NBC News 報道，問題源於英國網站性能監控和網絡分析工具 DebugBear 遭到黑客攻擊。Polymarket 隨後將案件移交給英國執法部門。DebugBear 也在其 X 賬户上確認正在經歷 “持續的安全事件”。Polymarket 的美國平台未受影響。
損失規模遠不及幣安。區塊鏈分析公司 Arkham 的數據指向約 265 萬美元；CNBC 引用 Betting Intelligence 和 Polysights 的分析稱，一個賬户從 710 個其他錢包中至少提取了 270 萬美元。金額不大，但性質明確：攻擊者並未進入 Polymarket 的系統，而是進入了安裝在 Polymarket 系統上的其他軟件。
2026 年 9 月 24 日，Bitget 也遭到黑客攻擊，損失約 3.875 億美元。根據 Galaxy Research 和 BlockSec 的重建，攻擊者並未獲取私鑰，而是利用兩款第三方安全產品的零日漏洞獲取內部高級憑證，將偽造的提款指令插入錢包後端，隨後刪除痕跡。Bitget 首席執行官 Gracy Chen 表示：他們並未偽造用户提款請求，也未獲取冷錢包或熱錢包的私鑰。偽造的請求在結構上與合法的內部轉賬相同，因此授權系統批准了它們。
2025 年 2 月的 Bybit 案件是同一場景的前一個版本：攻擊者破壞了多籤簽署者使用的 UI 和交易顯示界面，使簽署者相信他們正在批准常規轉賬，導致約價值 15 億美元的以太坊丟失。在整個過程中，私鑰是安全的，Safe 合約也沒問題——問題出在密鑰面前的屏幕上。FBI 將其歸咎於朝鮮。
Galaxy Research 用一句話總結了這兩起事件，這句話幾乎可以作為整個行業的墓誌銘：“沒有人攻擊私鑰的數學原理；他們攻擊的是告訴數學該做什麼的人或系統。”
洗錢也日益工業化。在 Bitget 案件中，BlockSec 追蹤到約有 2.69 億美元淨流入 THORChain；Galaxy 表示，THORChain 以 “去中心化和無需許可” 為由拒絕了 Bitget 拒絕服務的請求——Bybit 的資金也走了類似的路徑。當資金流出去中心化協議時，追回不再是一個技術問題，而是一個立場問題。
行業數據同樣令人擔憂。慢霧（SlowMist）報告顯示，2026 年上半年發生 182 起安全事件，造成約 9.56 億美元損失，事件數量同比增加 50.41%；CertiK 報告了 344 起事件，總計 13.16 億美元；Hacken 報告第三季度損失 11.8 億美元，環比增加 55%，其中 77% 與供應鏈盲點有關。按損失金額排序，Blockaid 的統計顯示，私鑰和操作安全問題佔事件的 74.3%；按事件數量排序，代碼漏洞佔 79.3%。換句話説：最常見的問題是代碼，但最致命的缺陷始終是權限。
結論
從 Mt. Gox 的約 4.5 億美元，到 Bybit 的 15 億美元，再到如今仍在波動的 56 億美元——“史上最大盜竊案” 的紀錄每隔幾年就被打破，甚至在去年打破了三次。每次被打破時，行業都比以前更富有、更專業、更合規。這表明，加密貨幣公司的安全投資增長速度仍無法跟上黑客技術和 AI 發展的速度。
更值得注意的是對手的性質。FBI、Elliptic 和 Chainalysis 分別將 Bybit 和 Bitget 案件歸咎於朝鮮的 Lazarus 組織。幣安案件的方法與前兩起案件高度相似。一個受制裁且孤立的國家正利用加密貨幣交易所作為其最穩定的外匯來源——而這筆業務的成本由全球用户承擔。幣安或許能夠承受 10 億美元的損失；用户可能不會損失一分錢，提款也將恢復。但從 Mt. Gox 到幣安，十二年過去了，交易所仍然是這個產業鏈中最脆弱卻最具誘惑力的環節；而被攻破的從來不是密碼學，而是流程和供應鏈。