目前结论
币安约64亿美元黑客事件仍在调查中；FBI 与特勤局参与，TRM Labs 和 Chainalysis 将其归因于朝鲜关联组织 TraderTraitor；Circle 与 Tether 分别冻结约8.23亿美元 USDC 和约9.751亿美元 USDT；币安称约30亿美元已冻结、正买入缺失代币，并已预留超过63.4亿美元覆盖损失；最新调查显示除被入侵的 DevOps 工程师笔记本电脑外还存在“更多入侵点”，CFTC 主席借此推动离岸交易所接受美国监管。
进展时间线
37 次实质进展- #01
Binance-hacker-1029 – Binance 被盗 56 亿美元
Binance 遭遇 56 亿美元黑客攻击，为史上最大交易所盗窃案，据报道其约 10 亿美元的 SAFU 保险基金被清空，约 24 亿美元被盗 USDT/USDC 已被 Tether 和 Circle 冻结。
来源依据：Tiberium · Cointelegraph · Decrypt · wublockchainenglish · Protos · Decrypt
- #02
Binance黑客集群持仓监控：涉案65个币种总计58.75亿美元，其中25.4亿美元已被冻结
Arkham数据显示，Binance黑客集群地址现持有约58.75亿美元、覆盖65个币种；Binance称已联合多方冻结约25.4亿美元涉案资金。
此后状态：Binance仍在调查该起黑客事件；黑客集群地址持有约58.75亿美元、65个币种资产，Binance称已联合冻结约25.4亿美元涉案资金。
来源依据：theblockbeats
- #03
Arkham：与 Binance 黑客关联的地址持有 58.8 亿美元资产；Binance 证实
Arkham 识别出与“binance-hacker-1029”实体相关的 66 个地址，持有约 58.8 亿美元加密资产，包括 17.68 亿 USDT、18,270 BTC、466,622 ETH 和 8.2456 亿 USDC，同时 Binance 证实已冻结 25.4 亿美元与黑客相关的资产，追回工作仍在进行。
来源依据：wublockchainenglish · foresightnews
- #04
【CZ：Binance 疑遭黑客攻击，用户资金安全】
Binance 创始人 CZ 表示 Binance 疑似遭到黑客攻击，但用户资金安全，并感谢 Tether（约 9.71 亿美元）和 Circle（约 8.23 亿美元）迅速冻结相关资金。
来源依据：foresightnews
- #05
【何一：Binance 暂停提币，直至确认环境安全，用户资金安全】
币安联合创始人何一表示，币安已暂停提币直至确认相关环境安全，并称用户资金安全（SAFU）；World Liberty Financial 协助冻结 2700 万美元 USD1 及 4800 万枚 WLFI（价值约 200 万美元）。
此后状态：币安已暂停提币直至确认相关环境安全；黑客事件仍在调查中，此前币安称已联合冻结约25.4亿美元涉案资金，World Liberty Financial 协助冻结2700万美元USD1及4800万枚WLFI（约200万美元）。
来源依据：foresightnews · foresightnews
- #06
【神鱼：Binance 14 热钱包仍未撤销 7702 委托，一笔 2961 ETH 的交易正转向该钱包】
神鱼警告 Binance 14 热钱包的 EIP-7702 委托两小时后仍未撤销，一笔约 2,961 ETH 的待处理转账一旦上链可能被攻击者扫走。
来源依据：foresightnews
- #07
币安将63亿美元被盗事件归咎于工程师被入侵的笔记本电脑
Binance初步调查称，攻击者可能通过被入侵的DevOps工程师笔记本电脑进入服务容器并提交未经授权的提币交易，未发现私钥泄露证据；Binance将影响估计上调至约63亿美元，并称已冻结约30亿美元资产，计划用SAFU和公司资金覆盖损失、撤销受影响地址授权并更新储备证明。
此后状态：Binance事件仍在调查中；初步指向DevOps设备被入侵和签名基础设施被滥用，而非私钥泄露。影响估计约63亿美元，约30亿美元已冻结，存取款曾暂停，受影响地址授权已撤销，损失将由SAFU和公司资金覆盖，详细技术复盘待发布。
来源依据：Cointelegraph · foresightnews · foresightnews
- #08
何一：币安将承担所有黑客损失，充提暂时停止
币安联合创始人何一确认交易所遭黑客攻击，称用户资金安全、币安将承担全部损失，充提在安全检查、资金冻结和配合执法期间暂时停止。
- #09
【Binance 热钱包疑遭异常转出，新地址已持超 20 亿美元资产】
据报道，币安热钱包在北京时间04:24左右开始出现大额异常流出，一个新地址持有超过20亿美元资产，BNB一小时内下跌约6%，而币安尚未确认遭到攻击。
来源依据：foresightnews
- #10
【Circle：已冻结与币安潜在安全事件相关的超 8 亿美元 USDC】
应执法部门要求，Circle冻结了逾8亿美元USDC，此事与一起涉及币安的潜在安全事件有关。
来源依据：foresightnews
- #11
🔍 链上侦探 | Binance被盗资金更新：累计冻结约28.29亿美元，Arbitrum、Paxos再冻结相关资产
Arbitrum冻结了约3050万美元与币安被盗资金相关的ARB，Paxos冻结了约21.57万美元USDP，使一位链上分析师估算的累计冻结金额达到约28.29亿美元，该数字尚未获官方确认。
来源依据：theblockbeats
- #12
【慢雾余弦：币安黑客在以太坊使用 EIP-7702 仅为方便批量清扫相关热钱包代币】
SlowMist创始人Cos表示，币安黑客仅利用以太坊EIP-7702在经过数小时演练后批量从相关热钱包转走代币，协议机制本身并无过错。
来源依据：foresightnews
- #13
安全事件更新
币安表示，一名攻击者显然入侵了一名 DevOps 工程师的笔记本电脑，以访问服务容器并提交未经授权的提现交易，没有证据表明私钥泄露，完整的技术复盘报告即将发布。
- #14
Blockaid披露黑客如何控制币安钱包：50个EIP-7702账户之一
Blockaid 分析披露攻击者通过单笔 Type-4 交易提交 50 个不同 nonce 的 EIP-7702 授权，仅一个匹配成功，将 Binance 14 热钱包委托给未经验证的恶意转账合约；该合约仅允许攻击者指定地址调用 sweep()，可转走 ETH 和 ERC-20 代币并保留 1 ETH 作为 gas。
此后状态：Binance 事件仍在调查中；此前初步指向 DevOps 设备被入侵和签名基础设施被滥用，影响估计约63亿美元，约30亿美元已冻结，存取款曾暂停，受影响地址授权已撤销，损失将由 SAFU 和公司资金覆盖。Blockaid 进一步分析称，攻击者利用 EIP-7702 授权机制，通过单笔交易提交 50 个不同 nonce 的授权，仅一个成功，使 Binance 14 热钱包被委托给恶意 sweep 合约。
来源依据：wublockchainenglish
- #15
【TRM Labs：币安攻击事件或为朝鲜精英黑客组织 TraderTraitor 执行】
TRM Labs 基于链上和链下情报，以高置信度将一起 Binance 攻击归因于朝鲜精英黑客组织 TraderTraitor，该组织隶属于 Lazarus Group。
来源依据：foresightnews
- #16
【1inch 封锁币安攻击者相关地址，但 1INCH 代币无法冻结】
1inch 在币安攻击发生后 1 小时内将与攻击者相关的地址从 1inch DApp、1inch Wallet 和 1inch API 中封锁，并持续向解析器与集成方同步新识别地址；但由于 1INCH 是标准 ERC-20 代币且没有冻结或黑名单功能，被盗的 1INCH 代币无法被冻结。
此后状态：币安约63亿美元黑客事件仍在调查中；1inch 已封锁攻击者相关地址，但无法冻结被盗的 1INCH 代币；约30亿美元资产已冻结，存款正常，提现暂停并预计约48小时内恢复；分析人士将攻击归因于朝鲜 TraderTraitor，部分被盗资金与 Bitget 事件资金混同；损失将由 SAFU 和公司资金覆盖。
来源依据：foresightnews
- #17
ZachXBT：63亿美元币安攻击与3.88亿美元Bitget攻击的被盗资金被合并
ZachXBT 报告称，63亿美元币安攻击和3.88亿美元Bitget攻击的被盗资金通过 THORChain 跨链转移，并在同一地址混合，表明这是同一个与朝鲜有关联的行为者，也与 Phemex 黑客事件有关。
来源依据：wublockchainenglish · foresightnews
- #18
朝鲜TraderTraitor组织被指与币安63亿美元黑客事件有关
TRM Labs、Chainalysis和链上调查员ZachXBT将币安63亿美元黑客事件与朝鲜TraderTraitor组织联系起来，称币安和Bitget的资金被混同后通过THORChain转移。
来源依据：Cointelegraph
- #19
币安攻击者存入6000万美元USDT并借出后，Aave 冻结 V3 和 V4 市场
在一个与币安攻击者关联的钱包存入约6000万美元USDT并在几分钟前借出19762枚WETH（约合4460万美元）后，Aave 冻结了所有由 DAO 运营的 V3 和 V4 市场；该头寸仍处于开放状态但超额抵押，据称 Aave 的合约未受影响。
来源依据：wublockchainenglish
- #20
实时更新：币安在63亿美元黑客事件中发现更多入侵点
币安调查发现除最初指向的工程师笔记本电脑外还有更多入侵点；联合CEO Richard Teng 表示这不是单一“一键式”操作，未将责任归咎于任何个人；存款正常运行，提现仍暂停并预计约48小时内恢复；分析人士将攻击归因于朝鲜 TraderTraitor，并称被盗资金与 Bitget 事件资金在同一地址混同。
此后状态：币安约63亿美元黑客事件仍在调查中；初步指向DevOps工程师笔记本电脑被入侵，但已发现更多入侵点，且并非单一“一键式”操作。约30亿美元资产已冻结，存款正常，提现暂停并预计约48小时内恢复。分析人士将攻击归因于朝鲜 TraderTraitor，部分被盗资金与 Bitget 事件资金混同；损失将由 SAFU 和公司资金覆盖。
来源依据：Cointelegraph
- #21
币安在63亿美元黑客事件中发现“更多入侵点”
币安在一桩估计达63亿美元的安全事件中发现了更多入侵点，约30亿美元已在链上冻结，存款已恢复，提现仍暂停，损失由 SAFU 和公司资金覆盖。
来源依据：Decrypt
- #22
【Aave 分阶段解冻前将下调借款上限，防止币安被盗事件攻击者建立大额仓位】
LlamaRisk 宣布将在 Aave V3 和 V4 分阶段解冻前，通过 Risk Steward 下调约 38 亿美元闲置借款上限，以防止币安被盗事件攻击者在解冻后的最初区块利用剩余额度建立大额仓位；其中 Aave V3 Core 的 WETH 借款上限拟从 240 万枚降至 179 万枚，USDT 从 30.9 亿枚降至 25.6 亿枚。
此后状态：Aave V3 和 V4 储备仍因币安被盗事件处于冻结状态；LlamaRisk 已宣布在分阶段解冻前实施约 38 亿美元的借款上限下调计划，攻击者此前已在 Aave V3 Core 借出 19,762 枚 WETH。币安约 63 亿美元黑客事件仍在调查中，约 30 亿美元资产已冻结，提现暂停并预计约 48 小时内恢复。
来源依据：foresightnews
- #23
何一：AAVE抵押的6000万USDT不在完全冻结范围内，黑客实际仅取走4600万美元ETH
何一澄清：AAVE 中抵押的 6000 万 USDT 并非完全冻结，黑客实际取走约 4600 万美元 ETH；执法解冻后可能额外追回约 1400 万美元。
此后状态：Aave 的 DAO 运营 V3 和 V4 市场仍处于冻结状态；涉事 6000 万 USDT 抵押品并非完全冻结，黑客实际取走约 4600 万美元 ETH，另有约 1400 万美元可能通过执法解冻追回。
来源依据：theblockbeats · foresightnews
- #24
币安黑客的比特币所得超过Coinbase的公司储备
区块链分析显示，与币安攻击者关联的19个地址持有18,270枚BTC（约14亿美元），超过Coinbase截至9月30日合计18,071枚BTC的投资与运营持仓；同一批攻击者地址还持有508,621枚ETH，其中最初盗取200,630枚ETH，其余通过兑换被盗稳定币和其他代币累积。
此后状态：币安约63亿美元黑客事件仍在调查中；确认存在多个入侵点，约30亿美元资产已冻结，损失将由公司承担；分析人士归因于朝鲜 TraderTraitor。最新链上分析显示攻击者关联地址持有18,270枚BTC和508,621枚ETH。
来源依据：Cointelegraph
- #25
EIP-7702并未导致币安被黑，但可能放大了损失
Blockaid 分析指出，币安黑客事件的根本原因是签名系统被入侵，EIP-7702 可能帮助攻击者绕过安全检查并在单次交易中清空钱包，但并非攻击的必要条件。
此后状态：币安约63亿美元黑客事件仍在调查中；确认存在多个入侵点，约30亿美元资产已冻结，损失将由公司承担；分析人士归因于朝鲜 TraderTraitor。最新链上分析显示攻击者关联地址持有18,270枚BTC和508,621枚ETH。安全公司 Blockaid 指出签名系统被入侵是根本原因，EIP-7702 可能放大了损失但并非必要条件。
来源依据：Cointelegraph
- #26
币安拨备逾63.4亿美元公司资金以覆盖黑客损失，其中包括50亿美元
币安表示已预留超过63.4亿美元公司资金用于覆盖黑客损失，其中50亿美元为受影响代币；其余代币将通过市场和OTC渠道购买，并称预留资金与约30亿美元已冻结资产分开，后续将通过储备证明公开验证用户资产。
此后状态：币安约63亿美元黑客事件仍在调查中；确认存在多个入侵点，约30亿美元资产已冻结，损失将由公司承担；币安已预留超过63.4亿美元公司资金用于覆盖损失，其中50亿美元为受影响代币，其余将通过市场和OTC渠道购买，并将通过储备证明验证用户资产；分析人士归因于朝鲜 TraderTraitor。最新链上分析显示攻击者关联地址持有18,270枚BTC和508,621枚ETH。安全公司 Blockaid 指出签名系统被入侵是根本原因，EIP-7702 可能放大了损失但并非必要条件。
来源依据：wublockchainenglish · Cointelegraph
- #27
币安遭黑客攻击后出现 16 亿美元清算，比特币价格指标暗示将反弹
比特币在触及 76,320 美元后维持在 76,000 美元上方，市场消化了据报道的 63 亿美元币安黑客攻击以及同时发生的美国科技股抛售，24 小时内加密货币清算额超过 15 亿美元，四小时 RSI 显示看涨背离。
来源依据：Cointelegraph
- #28
TRM和Chainalysis将币安64亿美元黑客事件与朝鲜TraderTraitor组织关联
Binance表示已预留超过63.4亿美元公司资金弥补损失，并已开始恢复用户受影响资产；报道补充了攻击手法、洗钱与冻结等细节，并称TRM与Chainalysis高置信度归因于TraderTraitor。
此后状态：TRM Labs与Chainalysis将约63.6亿美元Binance黑客事件归因于朝鲜TraderTraitor；Binance已预留超过63.4亿美元弥补损失并正在恢复资产，约30亿美元已被冻结。
来源依据：Decrypt
- #29
币安正与FBI合作，追回63亿美元黑客事件后的资产
币安确认正与 FBI 及其他执法机构合作追回被盗资产，并称行业伙伴已冻结约30亿美元；公司已预留超过63.4亿美元自有资金，其中50亿美元为被盗的同种代币。
此后状态：币安约63亿美元黑客事件仍在调查中；确认存在多个入侵点，约30亿美元资产已冻结，损失将由公司承担；币安已预留超过63.4亿美元公司资金用于覆盖损失，其中50亿美元为受影响代币，其余将通过市场和OTC渠道购买，并将通过储备证明验证用户资产；币安正与 FBI 及其他执法机构合作追回被冻结及被盗资产；分析人士归因于朝鲜 TraderTraitor。最新链上分析显示攻击者关联地址持有18,270枚BTC和508,621枚ETH。安全公司 Blockaid 指出签名系统被入侵是根本原因，EIP-7702 可能放大了损失但并非必要条件。
来源依据：Cointelegraph
- #30
【币安联席 CEO：将于下周一前公布完整储备金证明】
币安联席 CEO Richard Teng 表示，币安将在下周一前发布完整储备金证明报告，并可能先发布初步版本；用户提现仍按原计划有望在周日前恢复。他还披露攻击者利用 EIP-7702 获取对一个热钱包的链上执行授权，绕过常规审批流程，并发现更多入侵点及自毁机制。
此后状态：币安约63亿美元黑客事件仍在调查中；币安联席 CEO Richard Teng 表示将在下周一前公布完整储备金证明，并有望在周日前恢复用户提现；攻击者利用 EIP-7702 获取热钱包链上执行授权，调查发现更多入侵点及自毁机制；币安已预留超过63.4亿美元公司资金覆盖损失，其中50亿美元为受影响同类代币，正通过市场和OTC渠道购入剩余部分，并与执法机构合作追回资产。
来源依据：foresightnews
- #31
币安黑客攻击如何在以太坊链上发生
一份链上分析解释了攻击者如何通过获取 EIP-7702 授权——在 50 个已签名委托中暴力破解 nonce 值——来清空币安的 Binance 14 热钱包，进而安装一个清扫合约，随后转移了该钱包的以太币和代币。
来源依据：Protos
- #32
64 亿美元币安黑客攻击后，马斯克与 CZ 就 SpaceX 股份爆发争执
TRM Labs 和 Chainalysis 将币安约64亿美元黑客攻击归因于朝鲜关联黑客组织 TraderTraitor；同时 CZ 公开回应马斯克对币安事件的嘲讽，币安联席 CEO Yi He 表示公司年收入足以覆盖损失、无需出售 SpaceX 持股。
此后状态：币安约63亿美元黑客事件仍在调查中；调查机构 TRM Labs 和 Chainalysis 将攻击归因于朝鲜关联组织 TraderTraitor；币安已预留超过63.4亿美元公司资金覆盖损失，并继续与执法机构合作追回资产；CZ 与马斯克就事件公开交锋，币安联席 CEO Yi He 表示无需出售 SpaceX 持股即可覆盖损失。
来源依据：Decrypt
- #33
币安拨出 63.4 亿美元弥补黑客损失，CEO 称“您的资产是安全的”
币安 CEO 邓伟政表示，交易所将动用超过 63.4 亿美元的公司储备——其中包括受影响代币中的 50 亿美元——来弥补本周黑客攻击造成的全部损失；此前攻击者利用自毁机制和 EIP-7702 委托绕过了正常的审批控制，提现目标于周日恢复，完整的储备证明于周一公布。
来源依据：Decrypt
- #34
63 亿美元币安黑客攻击后，Coinbase 领跌加密概念股
加密货币相关股票在币安63亿美元黑客事件后大幅下跌，Coinbase跌超13%，Circle、Strategy、IREN、Figure跌8-10%。
此后状态：市场消化币安63亿美元黑客事件，比特币维持在76,000美元上方，但加密货币相关股票大幅下挫，Coinbase领跌逾13%。
来源依据：Cointelegraph
- #35
特勤局、FBI加入币安黑客事件调查，Circle冻结8.23亿美元
美国特勤局加入币安黑客案调查；Circle 冻结了约8.23亿美元与攻击相关的 USDC，Tether 冻结了约9.751亿美元 USDT，两家稳定币发行方均表示配合执法。
此后状态：币安约63亿美元黑客事件仍在调查中；FBI 与特勤局参与调查；TRM Labs 和 Chainalysis 将攻击归因于朝鲜关联组织 TraderTraitor；Circle 与 Tether 分别冻结约8.23亿美元 USDC 和约9.751亿美元 USDT；币安已预留超过63.4亿美元公司资金覆盖损失，并继续配合执法追回资产。
来源依据：Decrypt
- #36
Binance 黑客攻击：为何比特币未像 2018 年那样暴跌
Decrypt 报道补充了市场影响与资金追回细节：比特币较美联储决议后水平仅下跌约4%–6%，约13亿美元杠杆头寸被清算；攻击者仍持有约42万ETH和18,270 BTC（约24亿美元，无法被稳定币发行方冻结）；币安称约30亿美元已冻结，并正通过公开市场和场外交易买入缺失代币，提现预计约45小时内恢复。
此后状态：币安约63–64亿美元黑客事件仍在调查中；FBI 与特勤局参与调查；TRM Labs 和 Chainalysis 将攻击归因于朝鲜关联组织 TraderTraitor；Circle 与 Tether 分别冻结约8.23亿美元 USDC 和约9.751亿美元 USDT；币安称约30亿美元已冻结、正通过公开市场和场外交易买入缺失代币，提现预计约45小时内恢复；公司已预留超过63.4亿美元覆盖损失。市场反应相对有限，比特币较美联储决议后水平下跌约4%–6%，约13亿美元杠杆头寸被清算；攻击者仍持有约42万ETH和18,270 BTC（约24亿美元，无法被稳定币发行方冻结）。
来源依据：Decrypt
- #37
CFTC 主席：Binance 黑客攻击表明离岸交易所需要美国监管
CFTC 主席 Michael Selig 公开以币安约64亿美元黑客事件为由，推动对离岸加密交易所实施美国联邦监管；同时币安表示调查发现“更多入侵点”，CEO Richard Teng 称攻击过程更复杂，并非仅利用一名工程师的权限。
此后状态：币安约64亿美元黑客事件仍在调查中；FBI 与特勤局参与，TRM Labs 和 Chainalysis 将其归因于朝鲜关联组织 TraderTraitor；Circle 与 Tether 分别冻结约8.23亿美元 USDC 和约9.751亿美元 USDT；币安称约30亿美元已冻结、正买入缺失代币，并已预留超过63.4亿美元覆盖损失；最新调查显示除被入侵的 DevOps 工程师笔记本电脑外还存在“更多入侵点”，CFTC 主席借此推动离岸交易所接受美国监管。
来源依据：Decrypt