2026年10月:疑似币安遭窃案——加密货币史上最大规模黑客攻击
若指控属实,2026年10月29日发生的针对币安(Binance)的盗窃案金额约为28亿美元,这将是加密货币交易所遭受过的历史上最大的损失。此前的纪录保持者是Bybit,其在2025年2月遭遇了约15亿美元的损失。与以往不同,此次大部分被盗资产已被冻结:稳定币发行商Tether和Circle已冻结了价值约24亿美元的稳定币。币安表示正在调查有关潜在安全问题的报告,联合创始人赵长鹏(Changpeng Zhao)指出,情况看起来确实像是一次黑客攻击。
本文将此案例置于主要加密货币黑客事件的历史背景中进行梳理,并解释为何交易所遭遇攻击的频率日益增加。
历史上最严重的加密货币黑客事件
下表展示了各起案件在案发当时的损失金额。部分案件的损失后来得到了全额或部分追回或赔偿。
| 日期 | 受害者 | 案发时损失 | 后续处理 |
|---|---|---|---|
| 2026年10月 | 币安(疑似) | 约28亿美元 | 约24亿美元稳定币被冻结 |
| 2025年2月 | Bybit | 约15亿美元 | 美国联邦调查局(FBI)归咎于朝鲜,客户资金得到覆盖 |
| 2022年3月 | Ronin Network (Axie Infinity) | 约6.2亿美元 | 归咎于朝鲜,用户获得赔偿 |
| 2021年8月 | Poly Network | 约6.1亿美元 | 攻击者几乎全额归还 |
| 2018年1月 | Coincheck | 约5.3亿美元 | 以日元形式对客户进行补偿 |
| 2014年2月 | Mt. Gox | 约85万枚比特币 | 破产,赔偿金从2024年开始发放 |
| 2022年11月 | FTX | 约4.77亿美元 | 破产当天的资金外流 |
| 2026年9月 | Bitget | 约3.52亿美元 | 从其保护基金中覆盖 |
| 2019年5月 | 币安 | 7,000枚比特币 | 从SAFU紧急安全基金中覆盖 |
为什么加密货币交易所频繁遭到黑客攻击?
并非攻击次数增加,而是单次攻击造成的损失更大。根据Chainalysis的数据,2025年约有34亿美元的加密货币被盗,其中约20亿美元来自被指认为朝鲜所属组织的攻击,正如Bloomberg Law所报道的那样。朝鲜相关攻击的数量有所下降,但每次攻击获得的赃款数额却上升了。这一现象有四个主要原因:
热钱包持有巨额资金
交易所需要能够即时支付提款的资金。这些“热钱包”处于在线状态,交易所规模越大,其持有的热钱包资金就越多。
专业化攻击团伙
如Lazarus集团这样的组织运作方式类似情报机构:它们为攻击做准备长达数月之久,使用虚假身份申请加密货币公司的工作职位,并通过员工和服务提供商渗透系统,而非直接攻击区块链网络。
新的攻击面
在币安案件中,攻击者利用了EIP-7702,这是以太坊在2025年5月Pectra升级后上线的一项功能。通过单个签名,钱包可以将其控制权移交给智能合约。谁获得了该签名,谁就拥有了该钱包的控制权。
人是关键,而非机器
在2025年Bybit黑客事件中,入口点并非交易所本身,而是服务提供商的一名开发人员的电脑。赵长鹏在此事发生前曾警告称,由AI编写的消息使得此类社会工程学攻击更具说服力。
Tornado Cash、Tron与暗网:资金流向何处?
许多人询问,为何来自币安钱包的资金会流入“暗网”。严格来说,资金仍停留在区块链上,对任何人可见。但有三种工具使追踪变得困难:
- Tornado Cash:这是以太坊上的一个混币器,不属于Tor网络。它将许多用户的存款汇集在一起,使得无法追溯谁提取了什么。在币安案件中,攻击者的地址接收了来自Tornado Cash的0.1 ETH作为燃气费,这笔钱没有留下任何指向其身份的踪迹。
- Tron链与跨链桥:被盗资金经常通过跨链桥转移到其他区块链。Tether在Tron网络上尤为广泛,并且经常在那里通过场外交易经销商兑换成法币。
- 去中心化交易所(DEX):对于无法被冻结的资产(如Ether),攻击者会以小额分批的方式进行兑换。根据Etherscan的数据,仍有约195,460枚ETH存放在攻击者的地址中。
此次Tether和Circle能够如此迅速地冻结资产,是与此前案件最大的不同之处。在2026年9月的Bitget黑客事件中,稳定币在几分钟内就被兑换成Ether,据Decrypt报道,仅能冻结约31.8万美元。
过去的交易所黑客事件对价格有何影响?
列表显示了一种模式:对市场产生影响的从来不是损失金额的大小,而是交易所是否保持偿付能力。
- 受覆盖且继续交易:2019年的币安、2025年的Bybit和2026年的Bitget均用自己的资金或保护基金覆盖了损失。价格短暂下跌,一旦提款恢复正常便得以恢复。
- 资不抵债:2014年的Mt. Gox和2022年的FTX崩溃。在这两种情况下,由于客户资金缺失,市场下跌了数周。
根据DefiLlama的公开地址数据,币安持有约1440亿美元的客户资产,此次损失仅占其中的不到2%。根据目前的信息,第一种情况(受覆盖且继续交易)的可能性大于第二种。关于在任何一种情况下比特币可能跌至多低,请参阅我们关于币安黑客事件后的三种情景分析。
如何保护您的资产免受下一次黑客攻击
- 仅在交易所保留用于交易的资金:较大的持仓应放在硬件钱包中,只有您自己掌握私钥。我们的硬件钱包比较指南可供参考。
- 寻找许可证和保护基金:了解哪些交易所受到监管,可参考我们的受监管交易所对比分析。
- 不要签署您不理解的内容:自EIP-7702实施以来,单个签名即可移交钱包控制权。检查您的钱包显示的每一个请求,拒绝那些非您本人触发的操作。
本文不构成投资建议。随着币安完成调查,我们将更新此列表。
BTC
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注