币安黑客事件发生了什么？攻击经过、资金补充与用户安全

币安黑客事件发生了什么？攻击经过、资金补充与用户安全

根据币安最新的初步调查结果，这起针对交易所热钱包基础设施的攻击发生于2026/10/29，约有63.4亿美元数字资产受到影响。币安11/03发布的说明称，这是一场持续数月的攻击行动，涉及恶意软件、虚假招聘和内部系统遭入侵。币安表示将承担此次事件造成的财务影响，已补充约98%受影响的代币资产，并将继续开展恢复工作。不过，补充资产并不代表被盗资产已经全部追回。

我们认为，核心教训不只是保管好私钥。攻击者只要获得请求签名的权限，或设法建立在内部系统关闭后仍然有效的授权，就可能造成严重损失。因此，要理解这起事件，需要分别回答三个问题：攻击者如何获得访问权限、这种访问权限如何转化为交易权限，以及哪些证据能够证明资产已恢复。

关于币安黑客事件有哪些最新情况？

自最初发布安全公告以来，事件情况已大幅明朗。早期报道主要关注一名可能遭入侵的工程师笔记本电脑。币安11/03发布的说明则描述了更广泛的事件经过，包括软件供应链暴露、社会工程攻击，以及对内部钱包基础设施的访问。

路透社报道，币安目前的初步调查将六月遭篡改的开发者工具、九月的恶意招聘任务，以及攻击者随后通过内部 AI 工具获得访问权限联系起来；之后发生了10/29的盗窃事件。

这意味着读者应重新审视早期文章。“一台遭入侵的笔记本电脑导致黑客攻击”并不能完整概括币安最新的解释。设备遭入侵可能提供了入口，但还需要其他环节失守，才能解释攻击者如何进入能够授权大额转账的系统。

这份披露仍是币安对初步调查的说明，应与独立完成的取证审查区分开来。新增的细节丰富了公开信息，但并不能证明所有促成事件的原因都已查明。

对于希望对比最新进展的读者，经核实的 Binance News 初步调查结果摘要提供了本文参考的最新币安说明。

攻击是如何逐步发展的？

据报道的事件经过表明，与他人或熟悉的软件工具进行看似可信的互动，并不足以证明安全。

币安在11/03的简报中称，攻击者用了数月逐步建立访问权限。CoinDesk 对该简报的报道列出了以下事件顺序。

最后一列是我们对已披露事件经过的分析，并非对未公开控制措施的额外指控。

有用的事件复盘应逐一分析每个环节的转变。发现一台设备感染恶意软件，与确认相关凭证、会话或可访问系统是否仍然暴露，是两回事。同样，更换设备也不能自动证明最初入侵造成的所有影响都已清除。

对普通用户而言，相关教训很实际：视频面试、职业档案和看似合理的任务，都不能证明可执行代码可信。不要在用于管理金融账户的设备上运行陌生软件。

没有确认私钥泄露，资金为何仍能转移？

区块链签名有效，并不能证明资产所有者有意发起该笔交易。

币安10/30的更新称，尚未发现钱包私钥泄露的证据。尽管如此，区块链研究人员仍观察到了带有有效签名的转账。这两种说法并不必然矛盾。

至少需要考虑两种不同的安全失效情形。攻击者可能获取秘密密钥材料并独立签名；也可能滥用获准生成签名的系统，而底层秘密仍受到保护。

第二种情形类似于攻击者访问了支付审批服务，却没有提取该服务使用的秘密。保护秘密至关重要，但送达该服务的请求也需要授权和交易级控制。

TRM Labs 评估认为，跨链活动表明热钱包签名基础设施可能遭到入侵。这是基于其观察得出的研究评估，不能替代交易所完整的取证调查结果。

这一区别很重要，因为“没有私钥泄露证据”并不等于“支出权限没有遭到入侵”。它只描述了调查中的一个方面。

以太坊 (ETH) 权限发挥了什么作用？

这起事件还涉及链上记录的权限，而不只是对币安系统内部的访问。

币安最新的说明称，攻击者利用 EIP-7702 赋予恶意合约操作热钱包的权限。EIP-7702 规范介绍了一种机制，允许账户通过签名授权执行委托代码。

关键影响在于权限可能持续有效。即使内部服务停止接受请求，先前建立的链上权限仍可能存在。

币安表示，暂停提现并不会自动使这些授权失效。其摘要指出，最后一笔未经授权的转账发生于10/2923:56 UTC，受影响的委托权限则于10/3000:10 UTC移除。

这些时间戳体现了不同的遏制任务。停止面向用户的提现服务、限制对签名器的访问，以及清除链上权限，并不是同一项操作。

这并不证明所有使用相同功能的钱包都遭到入侵。此次事件涉及的是这起攻击中使用的权限和访问路径。用户不应把某一种具体的利用方式解读为区块链上的所有账户都面临相同风险。

提现暂停后，转账为何仍能继续？

暂停提现是一种运营层面的控制措施，其效果取决于它实际阻断了哪些路径。

以下框架有助于解释，为什么停止普通客户请求，未必能阻止已经掌握另一种权限的攻击者。

这是用于解释的模型，并非对币安所有内部组件的完整还原。

其价值在于让遏制效果可以衡量。评估“我们关闭了提现”时，应同时核实是否存在未经授权的签名路径，以及是否仍有既存权限。

这也有助于用户区分交易所基础设施事件与个人登录账户遭入侵。更改密码有助于保护账户，但无法撤销交易所控制的钱包所持有的权限。机构层面的补救和个人账户安全习惯应对的是不同风险。

有多少资金被盗、冻结和补充？

有几组数据分别描述事件的不同方面，不应将它们合并成一个追回资金总额。

下表说明截至11/03，我们审阅的资料中几项主要数据各自代表什么。

更早的声明将影响金额定为约63亿美元，冻结资产定为约30亿美元。观察时间、资产价格和核对情况都可能影响这些数据。我们审阅的资料并未完整解释每项已公布估算之间的对应关系。

类似地，早期恢复进展更新提到覆盖比例为90%或95%。较晚发布的初步调查结果使用98%，并提及一个更早的日期。读者应同时保留声明日期和所指的参考日期，而不要自行推断出资料并未证实的平滑日度变化过程。

为什么补充资产不等于追回被盗资金？

补充资产是指用替代资源恢复客户余额背后的资产。追回资产则是通过追踪、干预、合作或其他授权流程，收回被盗财产。

这两项工作可以同时进行。

以一个假设案例为例：如果有 100 个单位被盗，平台购买 98 个替代单位，那么即使最初被盗的单位一个也没有返还，平台仍然补充了 98 个单位。如果调查人员还冻结了 40 个被盗单位，也不意味着总共追回了 138 个单位。

这两项数据回答的是不同问题。替代资产关系到平台履行义务的能力；被冻结的资产则关系到攻击者能否转移疑似犯罪所得。

币安此前的更新称，通过市场和场外交易渠道补充受影响资产。这说明补充资产需要的是数量充足的对应资产，而不是简单拨出一个醒目的美元金额。

对客户而言，实际证据包括余额是否有资产支持，以及能否使用相关服务。对调查人员而言，证据则包括被盗资产的保管和处置情况。不能用其中一条进展来暗示另一项工作已经完成。

“冻结”在实际操作中意味着什么？

冻结可以阻止资产继续流动，但不一定会将所有权或实际控制权交还给原持有人。

例如，Circle 发布的封锁名单指南介绍了在特定情况下，地址发送或接收受支持稳定币会受到限制。这与撤销已完成的转账不同。

Arbitrum 的应对措施也说明了这一区别。其安全委员会发布的10/30紧急行动通知称，与漏洞利用有关的资产已转入一个托管地址，若要进一步转移，必须由 ArbitrumDAO 通过治理投票。

这是有意义的遏制措施，但本身并不能证明资产已全部返还给币安。

因此，有用的资产追回记录不能只有冻结地址公告，还应说明资产种类、金额、观察时间、当前控制方、释放条件，以及任何最终返还的证明。

同样的逻辑也适用于以美元计价的冻结代币。价格变化可能改变其报告价值，但不会改变代币数量。准确的更新应说明具体是哪项数据发生了变化。

追踪资金流向为何可能导致总额失真？

被盗资产可能多次转移，但每次转移都不会构成一次新的盗窃。

Bitquery 在11/03发布的调查介绍了其追踪到的转账、兑换和后续持仓情况。它的观察时间范围和链覆盖范围与 TRM 早前的报告不同，这说明研究数据必须明确界定范围。

读者首先应确认某个数字衡量的是最初流出金额、交易活动量、当前持仓，还是受限资产。

借贷活动还会带来另一层复杂性。LlamaRisk 在10/30发布的回应记录了一笔与攻击者有关的仓位：该仓位提供了约6,000万美元的稳定币抵押品，并借入了当时价值约4,460万美元的资产。

不能自动把借入金额加到币安最初的被盗金额上，因为该仓位同时包含资产和债务。

简化来看，某人持有 100 个单位，可以拿出 60 个单位作抵押并借入 40 个单位。其总资产看起来可能达到 140 个单位，但仍背负 40 个单位的债务。如果这些资产反复转移，交易活动总额还可能进一步增加，却不会改变最初被盗的数量。

因此，可信的调查需要核对资产、负债和转账记录，而不是把所有可见交易简单相加。

币安用户的账户余额有损失吗？

币安表示将自行承担财务影响，而不会把损失转嫁给用户。这项承诺应结合后续证据一并评估。

账户余额、为该余额提供支持的资产，以及提现是否可用，是三件不同的事。平台可以维持客户账本，同时补充资产并恢复运营服务。

因此，余额没有变化并不能证明平台资产未被盗。反过来，平台层面的盗窃也不能证明每位用户的个人凭证都遭到泄露。

如果交易所集中补充了支持客户余额的资产，这一过程可能不会以单独赔偿入账的形式显示在每位客户账户中。用户应遵循官方说明，不要仅因余额未变就假设需要在外部提出索赔。

如果你发现陌生订单、提现或设备，请将其视为具体的账户安全信号并联系官方客服。在未经调查前，不要自动把这些情况归因于基础设施事件。

币安提现是否已全面恢复？

我们审阅的最新运营公告描述的是逐步恢复，而不是所有提现路径一律重新开放。

《恢复更新 #6》计划自11/03 04:00 UTC起开放更多资产和网络的提现，并指示用户通过所选提现界面或官方网络状态页面确认可用性。

请直接核实你打算使用的提现路径。如果你已经提交请求，请区分发送方状态、区块链结果和接收平台的入账情况。

本节有意仅讨论事件造成的运营影响。提现成功可以作为该笔交易的有用证据，但不能证明技术调查已经完成。

同样，某条提现路径受限时，应根据当前显示的信息进行核实。仅凭路径受限本身，并不能证明发生了新的盗窃。

更新后的储备金证明显示了什么？

币安11/02的更新称，其针对10/31快照的零知识证明已经完成，持有被涵盖资产的用户可以进行验证。

解读结果前，应先查看快照时间和涵盖范围。针对某一时点特定余额的证明，与持续确认所有资产和负债并不相同。

PCAOB 的投资者提示还提醒，储备金证明业务不等同于财务报表审计。其范围可能无法回答有关负债、资产可用性和内部控制的重要问题。

对于这起事件，储备金验证和技术审查提供的是互补证据。前者涉及特定的财务快照；后者则需要解释未经授权的权限如何产生，以及相关路径如何得到遏制。

两者都不应被视为另一方的替代品。

用户现在应该检查什么？

先从自己的信息着手。直接打开官方服务，检查账户活动、提现记录和安全通知。

如果发现陌生活动，请记录交易或活动编号，并通过官方界面联系客服。同时也要保护好电子邮箱账户，因为账户恢复和安全确认可能会用到邮箱。

如果你计划转账，请在提交前核对收款说明。确认资产、网络、地址、必填标识符和到账金额。不要仅仅因为某条路径暂时受限，就仓促改用不熟悉的路径。

对于自托管资产，设备安全习惯和签名审查尤为重要。硬件设备并不意味着所有待签署的授权都合适。你仍需了解涉及的目标地址和权限。

对于平台托管资产，应分别审查账户控制措施和公开证据。强大的个人身份验证与完善的机构钱包控制各有作用；负责任的用户需要了解两者。

谨防虚假的赔偿和资金追回协助

公开事件的后续阶段为冒充者提供了可乘之机。

币安的安全警告提到了声称可以加快提现、出售优先处理服务、协助申请赔偿，或将资产转入所谓安全钱包的提议。用户不应向主动联系自己的陌生人支付费用来解锁访问权限。

请区分官方交易流程中显示的费用与私人提出的追回款项要求。对于任何要求连接另一个钱包或授权支出、声称只是为了查询交易所账户状态的请求，也要保持警惕。

如需核实与 WEEX 相关的通信，请使用WEEX 联系方式验证工具检查受支持的联系方式。该工具用于验证 WEEX 相关渠道，不用于核实其他平台的代表身份。

看起来真实可信的信息仍然只是一条信息。涉及资金或凭证的请求，应先自行前往官方渠道核实，再采取行动。

WEEX 用户如何借鉴这些安全经验？

WEEX 用户可以通过安全设置查看可用的防护措施，包括通行密钥、身份验证选项、防钓鱼码和设备管理。

请根据账户实际可用的选项进行设置。不要把未经身份验证的页面或通用示意图，当作个人安全配置报告。

如需了解更多平台信息，可访问WEEX 信任中心，查看储备金、保护基金、安全和验证相关资源。请查看每项内容的范围和条件，不要把醒目的数字当作保证。

这起事件并不能作为宣布任何一种托管模式绝对安全的依据。平台托管意味着机构系统承担重大责任；自托管则意味着持有人要对密钥、设备、备份和交易决策承担重大责任。

要做出明智选择，首先应了解这些责任，以及可用于评估它们的证据。

WEEX 编辑观点

币安最新公布的调查结果表明，不能只凭一台设备、一个损失金额或一个恢复比例来理解这起事件。

最重要的安全问题是：攻击者的访问权限如何转化为转移资产的权限，以及在遏制过程中，哪些权限仍然有效。最重要的财务区别则是：补充客户余额背后的资产，与追回被盗财产并不是一回事。

币安披露的资产补充和追回工作是重要进展。评估这些工作时，应同时考虑独立审查、具体的补救证据和运营恢复情况，并明确每项说法的范围和日期。

对用户而言，实际应对措施是核实信息：检查账户，通过官方渠道访问服务，弄清转账说明，并拒绝陌生人提供的捷径。

常见问题

1. 币安黑客事件是什么时候发生的？

未经授权的资金流出发生于2026/10/29。币安的初步调查结果称，之前数月已有准备阶段的入侵活动。

2. 币安黑客事件是如何发生的？

币安描述了一场多阶段攻击行动，涉及恶意下载、虚假招聘、设备遭入侵，以及攻击者通过内部访问进入钱包签名基础设施。独立审查仍然很重要。

3. 币安追回所有被盗资金了吗？

最新说明称，约98%受影响的代币资产已得到补充。这与追回最初被盗资产不同。被冻结或拦截的资金也需要单独看待。

4. 这起事件是否意味着所有用户的密码都被盗？

不是。平台钱包基础设施遭到入侵，并不能证明每位客户的登录凭证都已泄露。若账户出现可疑活动，请针对具体情况进行调查。

5. 用户需要付费才能获得赔偿吗？

不要支付陌生人提出的赔偿、优先处理或解锁提现费用。请遵循官方平台提供的说明，必要时直接联系官方客服。