币安(Binance)通报称遭遇黑客攻击,导致与该交易所相关的地址中约63亿美元的资产被盗。这是对此次事件规模的初步评估,并非客户最终的损失金额。
2026年10月30日,该公司表示已与合作伙伴共同冻结了约30亿美元资产,暂停了提现,并将动用用户保护储备基金(SAFU)及自有资金来弥补损失。 该交易所将此次攻击的可能起因归咎于一名工程师的工作笔记本电脑遭入侵,但尚未确定最终原因。
目前用户最关心的问题并非追查肇事者,而是弄清楚自己的账户发生了什么,以及提现功能何时恢复。 根据币安于10月30日莫斯科时间07:36在其官方X账号发布的更新,充值功能已恢复,但提现功能在安全检查期间仍处于暂停状态。 公司预计将在48小时内恢复提现,但确切的恢复日期需通过官方应用和交易所公告确认:这仅为预估,并非保证。
当前最重要的是保持冷静,切勿恐慌,也不要做出仓促决定。 大规模提现、试图绕过限制以及点击可疑链接,可能会引发比当前情况本身更严重的问题。如果您的资产存放在币安,这并不意味着它们已经丢失。 重要的是冷静评估形势,核查交易状态,并确保账户安全。以下整理了一份实用检查清单:当前可以核查和采取的措施、遇到问题时应向何处求助,以及哪些行动有助于降低风险。
用户当前应采取的措施
* 如果您需要兑换加密货币,不必非得使用中心化交易所或P2P平台。另一种选择是加密货币兑换平台,通过它们可以将数字资产兑换成卢布或其他货币。 但在此过程中同样需要遵守安全措施:核查服务域名、兑换条款、退款政策以及收款人信息。此前我们已详细探讨过这一主题,并准备了加密货币兑换平台核查清单以及在线加密货币兑换指南。 在重大市场事件期间,尤其需要谨慎选择服务商,因为骗子可能会利用市场热潮,以看似极其有利的条件诱骗用户进行兑换。在这种操作中,仓促行事往往并非明智之举。
关于币安(Binance)遭黑客攻击事件的已知情况
在10月30日的官方声明中,币安描述了这些未经授权的提现操作。 该公司的初步推测是:攻击者可能入侵了DevOps工程师的工作笔记本电脑,进而访问了服务容器,并通过该容器发送了未经系统所有者授权的交易指令。这只是调查初期阶段的推测。 随后,币安表示正在排查其他可能的入侵点;目前将整个攻击归咎于单一设备还为时过早。
交易所的声明中有一项重要声明:“We have found no evidence of any wallet private key leak”——该公司目前尚未发现钱包私钥泄露的证据。 这一表述并不等同于断言密钥肯定未受影响:调查仍在进行中。币安承诺将在核实事实后发布技术分析报告,并在恢复工作完成后更新储备金确认信息。

10月30日,莫斯科时间05:25:该交易所披露了关于此次攻击的初步数据,并强调调查仍在进行中。
独立公司TRM Labs追踪了其认定属于币安的地址在十条区块链上的转账记录。据其估算,大部分资金是在10月29日晚UTC时间约20分钟内转移的。 这一评估基于公开交易记录;只有通过交易所自身的调查,才能确认攻击者进入其内部系统的完整路径。因此,应将观察到的资金流动与攻击者如何获得发起攻击机会的解释区分开来。
事件经过
- 10月29日,莫斯科时间约23:05。
- TRM Labs 监测到来自币安地址的大规模转账浪潮开始。分析师指出时间为 UTC 20:05。
- 10月30日,莫斯科时间04:36。
- 币安宣布暂时暂停存取款,并承诺赔偿损失。
- 10月30日,莫斯科时间05:25。

10月30日,莫斯科时间07:36:币安宣布充值功能已恢复,提现功能暂缓。
此时间为消息发布及可追踪交易开始的时间;实际操作可能发生在更新之间。随着新地址的核查,操作状态和被冻结资产的金额可能会发生变化。 若不同更新时间点的数据存在差异,请对比发布时间及具体统计对象:是所有受影响资产、已确认提现的资金,还是已被冻结的部分。
为何63亿美元这一数字并不等同于最终损失
币安的评估涵盖了受此次事件影响的资产。部分资金已在相关公司和组织的协助下被冻结,这些机构可能限制特定代币或地址的流动。 资产冻结并不等同于资金返还至交易所账户:这需要进一步采取行动并核对资产所有权。其余部分仍处于分析师的监控之中。截至本文发布时,最终能追回的具体金额尚不明确。
在10月30日莫斯科时间13:55发布的更新中,币安表示已拨出超过63.4亿美元自有资金用于覆盖受影响的资产。 据该交易所称,其中50亿美元已以与损失相同的代币形式持有;对于缺失的资产,其计划通过市场交易和场外交易进行购回。 这笔资金是用于履行义务的储备金,而非已追回的被盗资金总额。此前被冻结的约30亿美元,该公司另行核算。

10月30日,莫斯科时间13:55:币安就用于弥补损失的自有资金及被冻结的资产分别发布了公告。
因此,诸如“受影响金额约63亿美元”、“被冻结金额约30亿美元”以及“已拨付超过63.4亿美元”等估算数据,不能简单相加或相减以得出最终的损失总额。
第一项反映了事件的初步规模,第二项反映了已公布的资产部分冻结情况,第三项则是交易所为弥补损失而拨出的自有资金。
由于评估时间点和代币汇率的不同,独立分析师得出的数额可能会略有差异。对读者而言,更重要的是哪些资产已无法被攻击者获取、将有多少资金被返还,以及交易所将如何兑现对客户的承诺。
用户资金及交易所运营状况
币安声明:“用户资金是安全的”。该公司承诺将通过SAFU基金和自有资金来弥补损失。目前这仅是交易所的承诺,而非攻击事件后公布的审计结果。 该交易所承诺稍后将发布更新的储备金确认报告和技术报告。暂停提现这一事实本身并不意味着每位客户的账户余额都受到了影响;它仅表示在核查完成之前,目前无法进行常规的提现操作。
在最初的公告中,币安曾同时暂停了充值和提现。 后续更新显示,充值功能已恢复,但提现功能仍处于暂停状态,以便加强提现服务及相关地址的安全防护。若您已发起充值,请勿因界面延迟而重复转账。 请记录交易ID、网络、金额和地址,随后在个人账户中查看状态,并仅联系官方客服。关于此类转账的核查流程,MSG已在关于钱包间USDT转账的文章中进行了详细说明。
提现暂停也影响了那些希望将资产转入个人钱包的用户。在该按钮无法使用期间,我们无法承诺提供任何变通方案,也无法确定恢复服务的确切时间。 当服务恢复运营后,请在提现表单中重新核对网络和收款地址。关于自主存储的运作机制以及用户私钥的保管位置,MSG关于无需KYC的非托管钱包的文章中有详细说明。 本指南有助于理解个人地址与交易所余额之间的区别,但并不建议用户紧急转移资产。
谁是此次攻击的幕后黑手
币安目前尚未公布已确认的攻击者身份,也未发布最终的入侵路径图。TRM Labs基于对交易及其他数据的分析提出了自己的推测。这是该研究公司的推断,而非币安调查的结论或法院的裁决。 在本报道中,我们并未将关于实施者的推测视为已证实的事实:这一推测既不会改变已确认的提币规模,也不会影响用户当前可采取的操作。
“破解区块链”与“获得通过交易所系统进行操作的能力”之间也存在技术上的区别。 根据已知信息,并不能推断出比特币、以太坊或其他网络的加密机制已被破解。初步数据显示,此次事件涉及对基础设施的访问权限以及提现授权。受影响系统的确切清单将在承诺发布的技术报告后得以明确。
结论与预测
目前已掌握的信息足以表明币安基础设施遭受了大规模攻击,且发生了未经授权的转账。但目前尚无法确定最终损失规模、确切原因及攻击者身份。 赔偿损失的承诺以及部分资产的冻结,在一定程度上减轻了客户面临的不确定性,但只有在提现功能恢复、技术报告发布以及储备金新数据公布后,才能对事件结果进行评估。
近期可验证的阶段是:在更新安全防护措施后重启提币功能。币安预计将在48小时内完成;也可能对特定资产或网络进行分阶段核查。这是我们根据公司公布的计划做出的预测,并非已确认的时间表。 接下来的问题是:被冻结的资产中有多少能够追回,以及独立审计是否会证实所声明的债务覆盖率。随着官方数据的发布,本报道将及时更新。
本文仅供参考,不构成任何财务建议。关于调查进展及交易可用性的数据截至2026年10月30日莫斯科时间15:20。