移动支付网讯：10月30日凌晨（北京时间），加密货币交易所币安（Binance）多个热钱包出现异常大额资金转出，涉及以太坊、比特币、波场、Arbitrum、Avalanche等多条公链。链上数据与安全机构估算，此次攻击累计流出资金高达约53亿至58亿美元；币安当日发布公告，预计总影响约为63亿美元。

工程师电脑为入侵入口，核心突破点是底层签名基础设施沦陷

币安官方发布的初步调查结果中，明确指向一名DevOps工程师的笔记本电脑被黑客攻破‌，这是本次史上最大规模加密盗窃案的核心入侵入口。

据悉，黑客通过入侵这台工程师的工作笔记本，直接获取了币安内部服务容器的访问权限，绕过了外层的网络边界防护，进入了核心业务内网环境。但黑客并未直接窃取钱包明文私钥，而是依托拿到的内网权限，进一步渗透到了底层签名基础设施的调度系统，最终获得了“按需生成合法提现签名”的能力，全程没有触碰HSM硬件安全模块内的私钥分片，这也和官方“未发现钱包私钥泄露证据”的结论完全吻合。

黑客利用拿到的签名权限，精准锁定币安旗下名为“Binance 14”和“Binance 16”的两个热钱包，直接向签名系统提交了未经授权的提现交易，配合以太坊EIP-7702机制完成了多链资产的极速清扫，覆盖以太坊、比特币、波场等多条主流公链的64类不同代币，最终造成了约‌63亿美元‌的总影响规模。

币安这类头部交易所的热钱包体系，早已摒弃明文裸私钥存储，采用‌HSM硬件安全模块+MPC多方安全计算+策略引擎‌的标准架构，私钥分片全程锁在硬件黑盒内，内部运维人员也无法获取完整明文，只能通过前端风控策略引擎向签名机请求生成合法签名。

本次攻击的核心突破点，正是黑客渗透攻破了这套顶层统一调度系统，获得了‌“按需生成合法签名”‌的能力——不需要拿到任何钱包的私钥明文，就能指挥全链路签名机输出任意交易的有效签名，这也是多链异构钱包能在几十秒内同步失守的唯一合理解释。

事后应急处理和行业影响

据悉，被盗资产包含约16亿美元USDT、8亿美元USDC、4.5亿美元ETH、6260万美元RLUSD，以及UNI、LINK等主流代币，资金最终通过隐私混币工具Tornado Cash进行拆分归集。

事件发生后，币安第一时间暂停全平台充值提币业务，关停Binance Alpha交易板块阻断资金外流，同步联合稳定币发行方启动紧急冻结机制。截至发稿，币安联合稳定币发行方、区块链情报合作伙伴，已在链上成功冻结涉事资产约‌30亿美元‌，后续冻结规模仍在持续上升。其中，Tether和Circle两大头部稳定币发行方分别快速冻结了15.6亿美元和8亿美元的涉事资产；Ripple协助冻结约2亿美元的RLUSD；First Digital则将持有340万枚FDUSD的攻击地址列入黑名单。

币安官方明确表示，将承担全部损失，用户资金不会受到任何影响。同时已联合执法机构和区块链情报合作伙伴，持续追踪剩余未冻结的被盗资金，全力推进资产追回工作。

后续将在全部调查完成、事实全面核实后，发布完整的技术复盘报告，详细披露完整攻击路径和所有安全漏洞点。

币安创始人赵长鹏在社交平台表示，交易所可能遭到了黑客攻击，但预计所有用户资金都将得到全额赔付。币安联合CEO何一亦称用户资金安全，损失将由SAFU用户安全资产基金和公司资金承担。

事件消息扩散后，加密市场快速出现避险抛售行情，比特币跌破‌77000美元‌关口，单日最大跌幅超4%，10月单月累计最大回撤接近8%，直接打破此前连续多周的高位横盘格局。以太坊下跌近4%，Solana下跌约3%，币安原生代币BNB跌幅达9%。全市场多单集中清算，短期流动性承压，恐慌情绪快速蔓延至美股市场，纳斯达克100指数同步收跌近1.4%。

本次事件的攻击规模远超2025年2月Bybit约15亿美元的被盗案，刷新了加密行业交易所安全事件的历史最高纪录，也让全行业重新审视中心化交易所底层签名基础设施的安全短板，以及EIP-7702这类新机制在大规模资产场景下的风控边界。最终经确认的损失金额、自由流转的ETH/BTC等资产能追回多少，以及这一事件最终引起的行业影响我们将持续关注。