币安遇袭，约63亿美元资产受影响：30亿美元已冻结，风险会否扩散？

10月30日凌晨，币安发生重大安全事件，多条链上的热钱包出现异常资产转出。币安最新公告称，事件预计影响约63亿美元资产，其中约30亿美元已在链上被冻结，公司表示用户资金安全，将通过用户安全资产基金（SAFU）及自有资金承担全部损失。目前，平台充值和提现暂时暂停，调查与资产追踪仍在进行。

图1｜币安发布初步回应，表示正在调查安全问题。来源：币安官方X账号。

一、受影响规模约63亿美元，最终净损失仍待核实

事件最初由链上异常转账引发关注。被标记为“Binance 14”等币安热钱包的地址，陆续向新地址转移大量资产，涉及以太坊、比特币、波场等多个网络。

早期市场流传的金额从10亿美元到近60亿美元不等，差异主要来自统计时点和口径：有的计算可疑流出，有的统计关联钱包的资产余额，有的则扣除了已冻结资产。随着调查推进，币安将预计受影响规模披露为约63亿美元。

这一数字仍不能直接视作最终净损失。被冻结资产能否返还、其他资金能否追回，以及价格波动带来的估值变化，都将影响最终结果。若目前披露的规模最终得到确认，此次事件将超过2025年Bybit约15亿美元的被盗规模，成为加密行业规模最大的安全事件。

图2｜币安披露的初步受影响规模及资产冻结情况，最终净损失仍待核实。来源：币安公告，据2026年10月30日披露口径整理。

二、初步指向运维设备被入侵，完整攻击路径尚未公布

根据币安初步调查，一名DevOps工程师的笔记本电脑可能遭遇入侵，攻击者由此访问服务容器，并提交未经授权的提现交易。币安表示，目前没有发现钱包私钥泄露的证据，完整技术报告将在调查完成、事实核实后发布。

与此同时，Blockaid等安全机构的分析将注意力指向EIP-7702授权。该机制允许普通以太坊账户通过签名，将代码执行委托给指定合约。相关分析认为，攻击者可能利用非预期授权，批量转走钱包资产。

这里需要区分两个问题：链上存在有效签名，可以证明授权通过了验证；签名究竟如何产生、攻击者是否接触过私钥，则需要进一步调查。相关授权也可能持续生效，并非一笔交易结束后就自动失效。

现有分析主要涉及以太坊侧的授权与转账过程，跨链资产如何被同时转移，仍需币安公布完整调查结果。

三、冻结约30亿美元，资产追踪仍在继续

稳定币发行方迅速介入，为限制资金转移争取了时间。根据已披露信息，Tether冻结约15.67亿美元USDT，Circle冻结约8.23亿美元USDC，Ripple及USD1相关方也参与了处置。币安随后将已冻结资产总额更新为约30亿美元。

资产冻结后的返还仍需后续程序。冻结通常意味着限制相关资产继续转移，资金是否已经回到币安控制之下，需要另行确认。因此，最终损失不能只用受影响总额减去冻结金额来确定。

攻击者仍在调整资产组合。据Lookonchain监测，相关地址已出售UNI、ENA、PEPE、LINK、AAVE、ONDO和WLD等代币，换得约70,480枚ETH。后续追踪也需要覆盖兑换所得资产及其接收钱包。

四、Aave采取预防性冻结，借贷环节成为处置重点

事件的影响已经延伸至链上借贷市场。

Aave风险服务商LlamaRisk在治理论坛披露，攻击者关联地址向Aave V3以太坊市场存入6000万枚USDT，并借出19,762枚WETH，当时价值约4460万美元。该仓位仍处于超额抵押状态。

图3｜关联地址在Aave的抵押及借款情况与预防性处置措施。来源：Aave治理论坛LlamaRisk

作为预防措施，Aave对V3和V4的多个网络市场实施冻结，限制相关储备的新增存款和借款，用户仍可偿还贷款及提取资产，清算机制继续运行。

这一处置针对的是涉事资金进入借贷市场后的风险。攻击者可以通过抵押资产借走其他代币，因此，追踪范围需要同时覆盖原始被盗资产、借款仓位及后续转账。Aave表示，将根据资金流动及币安侧的处置进展，评估分阶段解除冻结。

五、比特币跌破7.8万美元，市场承受抛售与清算压力

安全事件传出后，加密市场普遍下跌。比特币先后跌破8万美元和7.8万美元关口，以太坊回落至约2200美元，BNB一度下跌约8%。不同报道的价格对应不同时间，行情仍在快速变化。

图4｜行情截面，非实时行情。来源：feixiaohao.ai。

据Coinglass在事件期间披露的数据，过去24小时全网合约清算约11.12亿美元，其中多单约9.3亿美元。该数据覆盖滚动24小时，无法全部归因于此次攻击，但反映出市场在下跌过程中承受的杠杆清算压力。

Coinbase、OKX、Bybit和Crypto.com等平台先后表示自身未受影响，部分平台已协助追踪或封锁相关地址。对其他机构而言，排查钱包签名与授权流程、监控涉事资金流入，成为当前应对重点。

六、风险能否收敛，要看损失补足与业务恢复

币安承诺承担损失，为用户提供了明确的赔付表态；后续仍需观察资金补足及业务恢复的实际进展。

市场上有观点将受影响金额与币安托管资产总额相比，认为损失可以覆盖。但托管资产中包含用户资产，不能直接当作公司的自有资金。判断承受能力，还需要了解公司的可动用资金、资产流动性和实际补足情况。

从目前披露的资金流向看，行业需要重点观察三方面：攻击者继续抛售是否加剧价格波动，相关借贷仓位是否出现风险，以及平台暂停充提后能否有序恢复服务。这些变化，比单纯比较被盗金额排名更能说明冲击是否正在收敛。

币安已表示，将在完成修复后发布更新的储备证明，并公布技术复盘。损失如何承担、用户资产是否足额覆盖、同类授权风险如何被封堵，将是后续披露需要回答的核心问题。