史上最大劫案：币安63亿美元被黑，又是开发者电脑失守

币安出大事了，有多大？官方自己的用词是：估计总影响金额约63亿美元——加密货币交易所历史上最大的一起盗窃案。

欧易(OKX)

全球三大交易所之一，注册领50U数币盲盒，币圈常用的交易平台！

立即注冊立即下载

币安(Binance)

币安是世界领先的数字货币交易平台，注册领100U。

立即注冊立即下载

但真正让人睡不着的，不是金额，是另一句话：钱包私钥，没有泄露。

私钥还在，防线看着完好，63亿美元却在一小时之内被搬空。今天下午我把三家报道和币安上午10:25的初步调查结论逐条对了一遍，把时间线、根因和这笔账捋成下面这份清单。

一、一小时，63亿美元是怎么没的

北京时间10月30日凌晨4点20分59秒，以太坊上完成了一笔看起来不起眼的交易：向币安标记为「Binance 14」的热钱包，提交了50条 EIP-7702 授权。

3分24秒后，这个钱包里的167,464枚ETH、16.15亿枚USDT，加上UNI、LINK、AAVE、PEPE等六十余种代币，在一笔交易里被整体扫走，余额只剩1枚ETH。

清空 Binance 14 之后的12分钟内，攻击又在四条链上清空了另外10个币安热钱包：以太坊、比特币、波场，加上 Arbitrum、Avalanche、Optimism、Base，多条链同时失守。大部分转移在一小时内完成——资金被拆分到新地址、换成别的资产、再过混币工具，一路都冲着躲避冻结去的。链上分析还显示，攻击者在10月28日到29日就用单笔2到6美元的小额交易做过演练。

我核对这条时间线时注意到一个细节：从第一笔授权到钱包被清空，中间只隔了3分24秒。这个速度意味着「先发现、再响应」的窗口几乎是零——靠人盯来不及，只能靠事前的权限隔离。

二、根因：被攻破的不是钱包，是工程师的笔记本

币安上午10:25的初步调查结论，五条要点：

根因：一名 DevOps 工程师的笔记本电脑被攻破，攻击者借这台电脑进入了一个服务容器，从那里提交了未经授权的提币交易。

私钥：没有发现钱包私钥泄露的证据，受影响地址的授权已经撤销。

损失：估计总影响约63亿美元，已在链上冻结约30亿美元。

赔付：用 SAFU 基金加公司自有资金承担全部损失。

后续：充值提现仍暂停，正配合执法机构追查，调查结束后发布详细技术复盘，修复完成后更新资产储备证明。

安全机构 Blockaid 之前的判断和这份结论对得上：攻击者控制了一个「有权请求签名」的服务，就能让系统替他签出 EIP-7702 授权——全程不需要拿到私钥本身。

防住了私钥，没防住能替私钥签字的那台机器。

把官方声明和安全机构的判断放在一起看，这和2025年2月 Bybit 被盗约15亿美元的案子是同一个思路：先攻破开发者的电脑，再污染签名流程。区别只是这次的金额，是那次的四倍多。

三、追回多少，63亿美元这笔账怎么算

事发后，Tether、Circle 等稳定币发行方冻结了相关地址上的大量 USDT 和 USDC，加上 Ripple 等机构配合，目前冻结约30亿美元，约占流出总额的四成多。

官方口径值得抠字眼：说的是「估计总影响金额约63亿美元」——不是「实际损失63亿」。已经冻结的钱可以退回币安，真正被转走、洗走的那部分才是实际损失。

我试着把这笔账对了一遍，发现同一件事在不同报道里，「损失」指的根本不是同一笔钱：按流出未冻结部分算约33亿美元；币安创始人赵长鹏在社交平台发文认为，扣除已冻结和可能追回的部分，实际净损失可能比10亿美元略高一些、会全额覆盖；还有报道给出的最坏情形是约32亿美元最终无法追回——约相当于币安年收入的2到2.5个月。差距全出在「能不能追回」这五个字上，准数要等官方技术复盘。

追回的难点在比特币。Ballet Global 创始人鲍比·李在彭博电视上说得很直接：「资产已经没了，被盗走的比特币，全都落到黑客手里了。」比特币没有发行方，没人能替它按下冻结键——换成 BTC 走掉的部分，基本只能看执法追查。

嫌疑指向谁？知名链上追踪博主 ZachXBT 猜测是 Lazarus Group（朝鲜背景），并列了这个组织近年的战绩：日本 DMM 交易所约3亿美元、印度 WazirX 约2.3亿美元、Bybit 约15亿美元、Kelp DAO 约2.92亿美元、Bitget 约3.8亿美元。需要说清楚的是：这仍然是猜测，官方和执法机构都还没有确认归因。

四、你的钱安全吗：普通人现在该看什么

先说钱：官方承诺用户资金不受影响，损失由 SAFU 基金（目前规模约10亿美元，2019年币安上一次被盗时启用过）加公司自有资金全额承担，修复完成后会更新资产储备证明。

但两件事别忽略：一是充值和提现仍然暂停、部分交易也临时关闭了，恢复时间以官方公告为准；二是这种窗口期往往是假消息和钓鱼链接的高发期，认准官方渠道，别点来历不明的「赔偿登记」链接。

至于币价波动：事发后比特币一度跌破7.8万美元，BNB 盘中跌了近一成，合约市场短时间爆出数亿美元爆仓。这类交易盈亏不在「用户资金不受影响」那句话的覆盖范围里，有报道也直言这部分不会赔。

没有发行方的东西，就没有冻结键。

另外，同一天 Polymarket 国际站也因第三方入侵暂停交易，有报道称约270万美元被转出；官方表示目前没有证据显示两起事件有关，放在这里只是提醒：这个圈子的「单点安全」，最近真的要多留个心眼。

回到开头那句话：私钥没泄露，钱照样没了。

这次事件真正值得记下的，是攻击面又一次落在了人身上——不是密码学被攻破，是「有权签字的那台笔记本」被攻破。钱包授权机制到底有没有缺陷、DevOps 权限该怎么收紧，等币安那份技术复盘吧。

币安说调查结束后会发详细技术复盘，出来我接着拆给你看，关注别错过。

FAQ

币安这次到底被盗了多少钱？

A：官方口径是「估计总影响金额约63亿美元」，已配合各方冻结约30亿美元；实际净损失要等调查结束后的技术复盘。

我放在币安的钱还安全吗？

A：官方承诺用户资金不受影响，损失由 SAFU 基金和币安自有资金全额承担；但充值提现目前暂停，恢复以官方公告为准。

黑客是怎么把钱偷走的？私钥都没泄露。

A：一名 DevOps 工程师的笔记本被攻破，攻击者借它进入服务容器提交未授权提币，并让签名系统代签出 EIP-7702 授权——全程不需要拿到私钥。

是朝鲜黑客干的吗？

A：链上追踪博主 ZachXBT 猜测是 Lazarus Group，但官方和执法机构尚未确认，目前仍是推测。

被盗的钱还能追回来吗？

A：冻结的约30亿美元有希望退回；比特币部分业内普遍认为难追回，最终以官方通报为准。