币安那一夜被搬走63亿美元：把“到底丢了多少”这件事一次算清楚
先说结论：这事是真的，不是小道消息，也不是谁在造谣做空。
但你朋友圈里那些“币安丢了一百亿”“币安要暴雷了”“提币跑不出来了”，八成是把四五个不同口径的数字，随手搅在一口锅里。我花了一晚上把能找到的官方通报、链上数据、第三方机构口径全捋了一遍，这篇就干一件事——把“到底丢了多少钱”这件事算清楚。
因为你只要把这笔账拆开，事情的性质其实和标题党说的完全不一样。
一、一句话回答：丢了几个亿？
币安自己的官方口径是：这次事件“总影响”约 63 亿美元，按 1 美元≈7.1 元粗算，大概 450 亿人民币。
但 63 亿不是“净损失”。同一份通报里还有一句更关键的话：已经和区块链伙伴在链上冻结了约 30 亿美元。也就是说，小偷搬走了 63 亿，其中 30 亿已经被当场按住了，动不了。
剩下那 33 亿的窟窿，币安说它自己填——用 SAFU 安全基金 + 公司自有资金，全部承担，用户资产不受损。
所以最准确的一句话是：
受影响约 63 亿美元，已冻结约 30 亿美元，未覆盖缺口约 33 亿美元（由币安兜底），用户资产不受损。
至于“净损失到底多少”，官方至今没给数字。这也是这篇文章要重点讲的一个坑——外面流传的“只亏了 10 亿”和“亏了 33 亿”，都是别人算的，不是官方说的。
二、那一夜的分钟级时间线
事情发生在北京时间 10 月 30 日凌晨，如果你在欧美时区，那是 10 月 29 日的白天——所以“今天”这个说法，得看你在哪儿。
| 北京时间 | 发生了什么 |
|---|---|
| 10/28 起 | 攻击者分三次从混币器 Tornado Cash 取小额资金，当手续费；在测试钱包上把整套流程演练了两遍 |
| 10/30 00:47 | 最后一轮演练收工（距正式动手 3 小时 34 分） |
| 04:20:59 | 致命一击：一笔交易向币安热钱包“Binance 14”塞进 50 份 EIP-7702 授权，其中 1 份生效 |
| 04:24:23 | 单笔转出 167,464 枚 ETH + 63 种代币（其中 USDT 约 16.15 亿枚），价值约 25 亿美元 |
| 04:32:52 | 链上研究员 Spreek 在 X 上发出预警（比官方早） |
| 04:41:23 | 再转出 7.8 亿枚 USDC |
| 04:59:47 | 又转 4,300 万 USDC，两笔合计 8.23 亿枚 |
| 05:15:23 | 赵长鹏发声：“看起来确实是针对币安的黑客攻击” |
| 06:33:11 | 币安称正在安全检查，提现择机恢复（此前一度对外称是“技术错误”） |
| 07:22 | 币安公布已核实冻结 25.4 亿美元 |
| 07:56:47 | 黑客借恶意授权又扫走 2,961 枚 ETH（授权还在，人还在进进出出） |
| 08:04:46 | 何一表态：“Binance will cover all hacking losses”，充提暂停 |
| 08:10:35 | 恶意授权才被清除（从生效算起，已经过去约 3 小时 50 分） |
| 08:52:32 | 冻结总额更新为约 30 亿美元 |
| 当日中午 | 官方通报：损失约 63 亿、已冻结 30 亿、SAFU 兜底；何一称 48 小时内恢复提现 |
看这条线你会发现两件事。
第一，黑客不是硬闯，是“骗签字”。第二，从 4:20 到 8:10，那把钥匙一直在币安自己手上，但那张恶意授权挂了将近四个小时才被撤掉——这中间黑客来回扫了四次，连别人刚充进去的零钱都没放过。
三、说白了，它是怎么被偷的
官方那句原话很克制：“可能涉及一名开发运维（DevOps）工程师的笔记本电脑被入侵，攻击者由此访问某个服务容器，并提交了未经授权的提现交易。目前未发现钱包私钥泄露的证据。”
翻成人话：不是金库被撬了，是签支票的那台机器被人钻了空子。
技术上的关键是以太坊 2025 年升级引入的 EIP-7702。这玩意儿本来是个好东西：它允许一个普通钱包临时“把执行权委托给一段智能合约”，让你能批量转账、少点几次确认。但反过来——只要签了这张委托书，那段合约就能替这个钱包干任何事。
所以凌晨 4:20 那一笔交易里，攻击者一次性递交了 50 份连续序号的授权书，全由“Binance 14”这个热钱包签出。他不知道这个钱包当前真实的交易计数（nonce）是几，就干脆从 18,914,775 一路赌到 18,914,824——50 张彩票，蒙对一张就够。其中一张命中了，热钱包当场把执行权交给了攻击者部署的合约，那合约只认一个主人、只干一件事：转钱。
安全公司 Blockaid 的创始人把这招形容得很准：攻击者没有正面攻破保险柜，而是让签名系统自己把门打开了。
这里有个很刺眼的细节：凌晨 6:55，币安安全团队自己也用同一把私钥签了名，把钱包里剩下的零碎代币转回自家安全钱包。钥匙明明在手里，授权却还挂着。等他们 8:10 正式把授权指向零地址、彻底废掉那份委托，已经过去将近四小时。
我不打算替谁下技术定性——完整的复盘报告官方说调查结束后才发。但从链上看，问题出在签名环节和权限管控，不在私钥文件本身。这也是 2025 年 2 月 Bybit 被偷 15 亿美元时的同一个病根：多签的人看到的是“一笔正常转账”，实际签掉的是一份代理合约升级。
四、为什么能冻住一半？一个巨大的反讽
被盗的资产里，能冻住的几乎全是稳定币：
- Tether 冻结了约 15.67 亿 → 17.6 亿 枚 USDT（数字一路往上加，最初只披露 9.71 亿）
- Circle 冻结约 8.23 亿 枚 USDC
- Ripple、World Liberty Financial 等冻结了部分 RLUSD、USD1、WLFI
- Arbitrum 安全委员会冻了约 3,050 万美元 的 ARB 和 ETH
而比特币和以太坊，一分都冻不了。因为 USDT、USDC 是中心化发行的，发行方手里握着一个“一键冻结”的开关；BTC、ETH 没有发行方，没有任何机构能按那个按钮。
链上分析机构 DRK 的数据显示，被转走的约 18,270 枚 BTC（约 14.3 亿美元）至今原封未动，另有约 37.7 万枚 ETH 分散停在多个钱包里。这些是最难追的部分。
你品品这个反讽：在这个号称“去中心化”的行业里，资金越是去中心化，被盗之后越追不回来；越是依赖一个中心化发行方，反而越安全。救回这 30 亿的，不是区块链的不可篡改，是两家公司的后台管理员权限。
五、数据核验：那个“几个亿”到底有几个版本
这是最容易被带偏的地方。同一件事，我至少看到了六个数：
| 流传的数字 | 谁说的 | 其实是啥口径 |
|---|---|---|
| 25 亿 | Etherscan / PANews（首笔） | 单笔转出的链上可见价值 |
| 33 亿 | PANews（两笔累加） | 早期可见流出 |
| 25.4 亿 | 币安 07:22 公布 | 已冻结（早期） |
| 30 亿 | 币安 08:52 及官方通报 | 已冻结（最终说法） |
| 53 亿 | Glassnode | 链上被盗估算（某一时点快照） |
| 56.4 / 57 / 58.75 亿 | 各家媒体与链上机构 | 全链流出估算，随时点上涨 |
| 59.12 亿 | Chainalysis | 全链流出估算（较完整版） |
| 63 亿 | 币安官方 | “总影响”估计值，官方明确说：不代表最终损失 |
| 约 10 亿 | DefiLlama 创始人，赵长鹏转发 | 第三方对净损失的估算 |
一句话总结这张表：
“25 亿”是刚看见时的一笔，“59 亿”是全链扫完的总数，“63 亿”是官方自己认的账，“30 亿”是抢回来的，“10 亿”是别人替你算的净损失。
所以“币安丢了几十个亿”这句话不算错，但把它说成“损失了几十个亿”就不准了。反过来，那个“净损失只有 10 亿美元”的说法你也别急着信——它出自 DefiLlama 创始人 0xngmi 的估算，CZ 转发了它，但这只是一家之言，币安官方没认过。10 亿和 33 亿差的这 20 多亿，正好是“冻结之外还能追回来多少”的悬念。
顺便泼一盆冷水：网上那些“币安被盗 150 亿”“币安要倒闭了”的截图，我一条原始出处都没找到。能被核实的上限就是 63 亿美元这个官方口径。
六、币安赔得起吗？
这是所有人真正关心的问题。几个硬数据：
- 币安客户资产规模约 1,294 亿美元（官方数据）
- SAFU 安全基金：15,000 枚 BTC，按现价约 11.57 亿美元
- 2021 年净利润 120 亿美元，2023 年 50 亿美元
注意，SAFU 这 11.5 亿不够填 33 亿的缺口。所以真实情况是：赔付主力不是那口“提前备好的池子”，是币安自己的资产负债表。
33 亿占 1,294 亿托管资产的 2.5% 左右，不构成生存威胁；对一家年收入百亿美元量级的公司，也就是两三个月的营收。所以“币安垮了”的说法，从财务上看站不住。
但账面上的安全，和信心上的折价，从来是两码事。
真正该盯的验证点有两个：一是 11 月 1 日要发的储备金证明（PoR）——每月 1 日是币安固定发布日，看它有没有把窟窿补齐、ETH 储备率是不是从 100% 掉到了 94% 左右；二是那份还没出的技术复盘报告。
七、市场那一跤，摔得不算重但很难看
消息出来之后：
- 比特币一度跌破 7.7 万美元，触及 9 月以来最低，日内最大跌幅 3%–5%（不同时点统计不同）
- 以太坊跌约 4%–6%，SOL、XRP 同步走弱
- BNB 最惨，盘中一度跌近 10%，是全场跌幅最大的主流币
爆仓数据有两个版本：Coinglass 早期口径是 24 小时 18 万人爆仓、11.12 亿美元；后续更新到 23 万人、15.17 亿美元，其中多单占 12.84 亿。这不是数据打架，是滚动 24 小时窗口一直在往后挪——这也是看爆仓数据最容易犯的错。
有意思的是，比特币只跌了 2%–3%，BNB 跌了 8%–10%。这个落差说明市场把它当成“币安的问题”，而不是“加密行业的问题”。真要是系统性崩塌，BTC 不会这么淡定。
八、谁干的？目前最硬的说法是朝鲜
这块得拎清楚“确认”和“推测”的区别：
- TRM Labs：基于链上和链下情报，以“高置信度”把攻击归因于朝鲜精英黑客组织 TraderTraitor（隶属 Lazarus Group）。TRM 的调查员对《华尔街日报》说得更直白：“这绝对是朝鲜所为。”
- Blockaid：手法与 2025 年 Bybit 被盗 15 亿美元“非常相似”，与朝鲜黑客已知行动特征高度吻合。
- ZachXBT：也指向 Lazarus，但明确说这是推测。
- Elliptic、Chainalysis：尚未发出正式归因声明。
- 币安官方：只说“正与执法部门合作确认这些犯罪分子的身份”，没有点名任何组织或国家。
所以准确表述是：多家安全机构高度怀疑是朝鲜 Lazarus 体系所为，TRM Labs 给出了高置信度归因，但官方与部分机构尚未正式确认。
还有个时间上的巧合值得记一笔：10 月 27 日，也就是事发前三天，币安刚公开说过去一周拦下了多起朝鲜相关的“Contagious Interview”社工攻击——套路是伪装成招聘面试和代码测试，骗目标在自己电脑上运行恶意程序。
而这次出事的入口，正是一台运维工程师的笔记本电脑。看起来像同一种打法，但没有任何官方口径把两件事连起来。这个联想我先放在这儿，不下结论。
九、几个还没有答案的问题
我不想把话说满，以下是目前真实悬着的：
- 最终净损失是多少？官方只说 63 亿“总影响”，净损失数字没给。30 亿已冻结能不能全额拿回、BTC 和 ETH 那 20 多亿能追回几成，都还没答案。
- 那份技术复盘什么时候发？官方承诺调查结束、事实核验完成后发。这是判断“签名系统到底哪一环破了”的唯一权威材料。
- 提现什么时候真恢复？何一说 48 小时内，也就是北京时间 11 月 1 日中午前后。如果拖过这个窗口，市场的耐心会立刻变差。
- 储备金证明补得上吗？11 月 1 日的 PoR 是第一个可验证的硬指标。
十、普通人能从这事儿里拿走什么
不谈行情，只说三句实话。
第一，交易所不是银行。它没有存款保险，赔不赔、赔多少，取决于它自己的意愿和资产负债表。这次币安体量够大、赔得起，但这是一种幸运，不是一种制度。
第二，“去中心化”在出事那天救不了你。救回 30 亿的是两个中心化发行方的冻结按钮。反过来，真正追不回来的，恰恰是那些最“纯粹”的 BTC 和 ETH。这个行业的安全叙事，在这件事上被照得挺透。
第三，最脆弱的地方从来不是密码学，是人。一台笔记本、一个权限、一次本该被拦住的签名。审计了无数次的合约一行代码没坏，签名机自己把门开了。这也是为什么安全圈那句话一直成立：系统里最贵的一环，永远是能签字的那个人。
最后提醒一句：事件还在进行中，各种假消息、假客服、假“官方退款链接”正在满天飞。只信币安官方渠道，任何让你点链接、输助记词、扫码领赔付的，全是骗子。
本文只做公开信息的事实梳理与数据核验，不构成任何投资建议。数据截至北京时间 2026 年 10 月 30 日下午，事件仍在发展中，官方最终结论以币安复盘报告为准。
发表评论: