币安被盗：约 63 亿美元流失、提现暂停——这对你的理财余额意味着什么

2026 年 10 月 29 日晚，攻击者清空了币安在十条区块链上的热钱包。按币安自己的估算，损失约 63 亿美元——大约是 2025 年 2 月 Bybit 被盗 15 亿美元（此前的纪录）的四倍。下面是已经确认的事实、尚未确认的部分、我们为何把币安的安全评级从 B 下调到 C，以及如果你的资金放在币安理财里意味着什么。

文中时间均为 UTC。数字均为初步数据，来自币安自己的声明和链上分析公司 TRM Labs；数据变化时我们会更新本页。

已确认的事实

• 受影响金额约 63 亿美元。 币安在 10 月 30 日的安全事件更新中写道：“预计总影响约为 63 亿美元。”逐笔追踪转账的 TRM Labs 按每项资产被转走时的价格统计为 63.6 亿美元。
• 约 30 亿美元已冻结。 Tether、Circle、Ripple 和 World Liberty Financial 冻结了攻击者钱包中的稳定币，Arbitrum 安全委员会冻结了 ETH 和 ARB。币安在 10 月 29 日 23:22 称经核实的冻结总额为 25.4 亿美元，10 月 30 日 00:52 更新为“约 30 亿美元”。
• 币安表示将赔付。 交易所称：“币安将以 SAFU 基金和公司资金弥补全部损失。用户资金安全。”联合创始人兼联席 CEO 何一表示：“币安将承担全部黑客损失。”
• 充值正常，提现暂停。 10 月 30 日 04:36，币安表示提现“仍处于暂停状态，团队正在完成提现服务及相关地址的安全改造。预计在 48 小时内恢复”。
• 入侵点可能是一台笔记本电脑。 币安的初步调查“显示此次安全事件可能涉及一名 DevOps 工程师被攻破的笔记本电脑，攻击者借此进入一个服务容器并提交了未经授权的提现交易”。币安称“未发现任何钱包私钥泄露的证据”，并承诺发布技术复盘报告和更新后的储备证明。

事件经过

根据 TRM Labs 对链上记录的还原：

• 10 月 28 日上午——攻击者的操作钱包从 Tornado Cash 收到三笔小额提款；次日在测试钱包上进行演练。
• 10 月 29 日 20:05–20:09——币安在 XRP Ledger 上的五个钱包向同一地址转出 2.3346 亿枚 XRP。
• 约 20:10——币安在 Solana 和 Optimism 上的钱包随后转出。
• 20:20——币安的一个比特币热钱包转出 18,270 枚 BTC。在以太坊上，一笔交易写入 50 个预先签名的 EIP-7702 授权，把币安一个知名热钱包变成由攻击者控制的“清扫器”；三分半钟后，该钱包转出 167,464 枚 ETH 和 16.15 亿枚 USDT。
• 21:01 和 21:04——Tether 冻结主要接收钱包中的 9.711 亿枚 USDT，Circle 冻结 8.23 亿枚 USDC。
• 21:29——币安首次公开表态，称其“已注意到有关潜在安全问题的报告”。
• 23:05——第二波波及币安在 Avalanche 和 Polygon 上的钱包。
• 10 月 30 日 02:25——币安公布 63 亿美元的估算和笔记本电脑的说法。

流出资金中以太坊约占 37.9 亿美元，比特币约 14.7 亿美元；其余大部分来自 Tron、XRP Ledger 和 Solana。TRM 估计，在冻结之后攻击者仍持有超过 42 万枚 ETH 和 18,270 枚 BTC——约 24 亿美元，任何发行方都无法冻结。

规模有多大

在我们追踪的平台中，此前的纪录是 2025 年 2 月 Bybit 的 15 亿美元。Bitget 在五周前的 9 月 24 日损失了约 3.875 亿美元。币安的估算是 Bybit 损失的四倍多。

是谁干的

官方尚无定论。TRM Labs“以高置信度”将此次攻击归因于 TraderTraitor——FBI 认定为 Bybit 事件幕后黑手的朝鲜黑客部门，依据包括通过 Tornado Cash 筹资、长时间的准备，以及一次性执行的预签名授权。币安只表示正在与执法部门合作，以“确认这些犯罪分子的身份”。截至 10 月 30 日，尚无任何政府机构公开认定攻击者。

我们为何把币安从 B 下调到 C

我们按五项公开检查为每个平台评级：监管、储备证明、灵活提现、保险基金以及两年内无黑客事件。10 月 29 日之前币安通过其中四项；现在它未通过历史记录这一项。即使平台自行弥补了损失，仍算作未通过——正是这条规则让 Bybit 在 2025 年 2 月后被评为 C，并让 Bitget 在 9 月后由 A 降为 B。币安现在的评级为 C，五项中通过三项；在提现恢复之前，它的页面会以“提现已暂停”的提示代替注册链接。完整方法见我们的透明度页面。

SAFU 基金和每月储备证明这两项仍然通过。但尚未冻结的部分约 33 亿美元，是我们所列 SAFU 金额（10 亿美元）的数倍——也就是说，币安的承诺主要依靠公司自有资金。

这对你在币安理财中的余额意味着什么

• 你的余额应该还在。 币安表示用户资金安全并将弥补全部损失。目前公开的信息中没有显示客户余额被扣减。
• 现在无法把资金转出币安。 提现已暂停；币安预计在 10 月 30 日更新后的 48 小时内恢复。关于活期理财（Simple Earn）赎回，币安没有单独说明——请在 App 中查看，不要自行假设。
• 提现恢复前不要存入新资金。 充值正常，但现在转入的资金在提现服务恢复前无法转出。
• 警惕诈骗。 币安提醒用户“只依赖币安官方渠道”。每次大型黑客事件之后都会出现虚假的“赔付”和“验证”链接。
• 分散存放。 无论平台多大，都不应把你全部的加密资产放在一处。

如果你正在考虑在币安处理此事期间把稳定币放在哪里，以下是截至 2026 年 10 月 30 日、提现正常的 A 级和 B 级平台的活期基础利率：

利率浮动、每天变化；实时数据见各平台页面以及 USDT 和 USDC 利率表。Bitget 自身在 9 月 24 日也遭遇黑客攻击，它弥补了损失并分阶段恢复提现，因此评级为 B 而非 A。关于 OKX 需要提醒：其 USDC 利率是浮动的借贷利率。10 月 29 日全天维持在 3.5%，而从当晚 UTC 22:00 起，每小时利率在 5.6% 到 19.9% 之间波动；表中的 5.79% 是 OKX 的平均值，大概率不会持续。

两种看法

乐观的看法：“我认为币安能够轻松消化这笔损失，”ViaBTC 首席分析师 Jeff Ko 对 The Block 表示，并补充说市场此前就已偏空。担忧的看法：“这可能进一步抑制风险偏好，促使投资者重新评估存放在中心化交易所的资产安全，以及交易对手、偿付能力和流动性风险，”HashKey Group 高级研究员 Tim Sun 表示（据 France 24 援引）。据 The Block 报道，当天比特币跌破 77,000 美元，BNB 下跌约 7%。

我们在关注什么

• 提现能否在币安给出的 48 小时内恢复。
• 最终损失金额：63 亿美元是币安的初步估算。
• 已冻结的约 30 亿美元能追回多少。
• 技术复盘报告和更新后的储备证明。
• 官方的攻击归因。

随着这些事项明朗，我们会更新本文和币安页面。币安在其他方面与其最接近的竞争对手相比如何，请看 Bybit 理财与币安理财对比。

来源：币安 Security Incident Update、服务更新 及联席 CEO 何一在 X 上的帖子（2026 年 10 月 29–30 日）；TRM Labs，North Korea Steals USD 6.36 Billion From Binance（2026 年 10 月 30 日）；The Block；France 24。不构成投资建议。