币安暂停提现 热钱包疑遭黑客盗币数十亿美元

全球最大加密货币交易所币安遭遇重大安全事件。10月29日晚间，链上监测显示币安多个热钱包在约40分钟内向一个刚刚创建的地址转出数十亿美元资产，区块链浏览器Etherscan已将该接收地址标记为「币安热钱包黑客」。币安随后暂停全部提现，称安全问题完全解决后将尽快恢复。

链上记录显示，首笔异常转账发生在协调世界时20时24分：标记为Binance 14的热钱包单笔转出约16.7万枚以太币（约3.9亿美元）、约16.15亿美元USDT以及另外62种代币。24秒后，Binance 16钱包向同一地址再转约2.8万枚以太币；随后另一热钱包又转出约7.8亿枚USDC。与币安标签钱包相关的流出总额被估约56亿美元，其中以太坊网络约35亿、比特币约14.5亿、波场约6.3亿，但「流出」并不等于确认被盗，币安尚未公布损失数字。

链上调查者发现，发起转账的钱包此前仅通过混币平台Tornado Cash获得过三笔约0.1枚以太币的燃料费资金；热钱包疑通过以太坊EIP-7702委托机制被指向一个恶意合约，使该合约得以在无需逐笔签名的情况下动用钱包资金。这意味着攻击者要么掌握了热钱包私钥，要么诱导币安系统完成了签名。

币安向TechCrunch回应称「注意到潜在安全问题的报告，正在积极调查」，并强调用户资金安全。创始人赵长鹏在社交平台表示「看起来确实是对币安的黑客攻击」，称自己虽已不再管理公司，但作为股东预计所有用户资金将获得全额覆盖；针对「冻结后损失约10亿美元」的估计，他回应「损失可能略高一些，但会兜底」。

稳定币发行方迅速出手拦截。Tether冻结了超过15.6亿枚USDT，Circle配合执法部门冻结超过8亿枚USDC，合计约24亿美元无法被攻击者动用，但其余超过10亿美元资产多数为以太币，不在冻结范围内；拉黑生效前约7亿枚USDT已被转出并兑换。币安币一度下挫约百分之六至710美元附近，比特币一度跌破7.9万美元，事发一小时内全网爆仓约6.2亿美元，其中九成七为多头。

若盗窃被最终确认，本案将超过2025年2月Bybit被盗15亿美元、被美国联邦调查局归因于朝鲜黑客的案件，成为加密货币史上最大规模盗窃。同日晚些时候，预测市场Polymarket也因第三方服务商被入侵短暂暂停交易，加密行业的安全防线再度拉响警报。

编译自 TechCrunch，原标题："Binance pauses withdrawals as hackers suspected of stealing billions in crypto"