币安关联热钱包疑似遭攻击:大额资产流出与稳定币冻结引发托管安全审视

多家媒体援引链上数据称,币安关联热钱包在以太坊、比特币和波场网络上出现大额资产转出,涉及金额或达数十亿美元;币安表示正在调查,尚未确认用户资金受到影响。相关稳定币发行机构据报已冻结接收地址中的约18亿美元资产,事件仍处于核查阶段。

Cobo 新闻室
Cobo 新闻室2026年10月30日
要点速览
  • 链上统计显示,至少约55.7亿美元加密资产从被标记为币安关联的钱包流出,涉及以太坊、比特币和波场网络,但目前尚不能据此确认这些转账均为未经授权的攻击。
  • 报道称,相关资产包括约1.75万枚从币安关联比特币热钱包转出的BTC;币安方面尚未说明该笔转账究竟是安全调度还是异常活动。
  • Tether据报冻结约9.751亿美元USDT,Circle据报冻结约8.23亿美元USDC,冻结发生在主要接收地址,但冻结不等同于资产已经追回。
  • 币安表示正在调查潜在安全问题,尚未确认用户资金受到影响;随后又称部分用户因技术故障暂时无法提币,团队正在恢复服务。
  • 事件凸显交易所热钱包、权限管理、跨链监控以及稳定币发行机构冻结机制之间的联动风险,也考验机构托管体系的隔离和应急能力。

News illustration

简介

多家媒体援引链上数据称,币安关联热钱包在以太坊、比特币和波场网络上出现大额资产转出,涉及金额或达数十亿美元;币安表示正在调查,尚未确认用户资金受到影响。相关稳定币发行机构据报已冻结接收地址中的约18亿美元资产,事件仍处于核查阶段。

事件仍未完成定性

一场围绕币安关联钱包的大额转账事件,正在从链上异常演变为对中心化交易所安全与资产托管体系的全面审视。多家媒体援引链上监测结果称,至少约55.7亿美元加密资产在以太坊、比特币和波场网络上从与币安有关联的钱包转出。币安表示已经注意到潜在安全问题并展开调查,但截至现有信息披露时,尚未确认交易所遭到攻击,也未确认用户资金受到影响。

这一区分十分重要。链上资金流出能够证明相关地址发生了转账,却不能单独证明转账未经授权,也不能直接说明转出资产属于客户资产、交易所自有资产,或是内部风险控制措施的一部分。报道中提到的部分地址被标记为热钱包,即连接互联网、用于处理日常充提和流动性调度的钱包。热钱包的可访问性有助于交易所维持服务,但也使其成为攻击者和异常权限操作重点关注的对象。

多条网络出现资产转移

根据现有链上统计,相关流出金额包括以太坊网络上的约35.1亿美元、比特币网络上的约14.4亿美元,以及波场网络上的约6.3亿美元。另有报道称,币安透明度披露中标记为热钱包的比特币地址转出约1.75万枚BTC。不过,报道同时指出,目前尚不清楚这笔比特币转账是否未经授权,还是出于安全考虑进行的钱包迁移。

以太坊上的一笔早期交易据报向一个新创建的地址发送了大量ETH和代币,其中包括约16.15亿美元USDT。大额资金在多个网络和资产类别之间集中移动,令市场迅速将其与潜在密钥泄露、权限滥用或钱包基础设施遭入侵联系起来。但在取证工作完成之前,任何单一解释都只能视为调查假设,而不是已经确认的结论。

币安随后表示,部分用户因技术错误遇到加密货币提现问题,技术团队正在恢复服务。提币受阻可能是交易所主动暂停风险资产流动,也可能与系统故障或钱包调度异常有关;目前公开信息不足以判断其具体原因。对于用户和机构客户而言,真正关键的不只是服务何时恢复,还包括交易所能否披露事件范围、受影响的钱包、权限链路以及客户资产是否与运营资金隔离。

稳定币冻结改变了事件处置方式

事件的另一个重要环节,是稳定币发行机构对相关接收地址采取冻结措施。报道援引链上数据称,Tether冻结约9.751亿美元USDT,Circle冻结约8.23亿美元USDC,合计约18亿美元。冻结通常意味着发行方在其可控的代币合约层面阻止相关地址继续转移资产,但不代表资金已经被返还,也不代表案件责任已经确定。

这一机制显示,中心化稳定币与开放区块链之间存在一种特殊的治理接口。链上转账本身可以在几分钟内跨境完成,但发行方可能依据合规、执法或安全请求,对特定地址实施限制。对于受影响的交易所、客户和调查机构而言,冻结可以争取取证和追踪时间;与此同时,它也可能影响正常资金流动,并带来地址识别错误、跨链映射以及资产归属确认等问题。

因此,冻结金额不能简单等同于“追回金额”。后续还需要确认被冻结资产是否与被盗资产直接相关、是否仍然位于主要接收地址,以及是否存在进一步拆分、跨链或通过其他协议转移的情形。只有在完成链上归因、控制权确认和法律程序后,冻结资产才可能进入后续处置阶段。

市场反应反映信任冲击

相关报道发布后,数字资产市场出现明显波动。报道显示,BTC一度跌破79000美元,BNB盘中跌幅约为6%,最低触及678.13美元;同期,门罗币则出现上涨。价格变化本身不能证明资金损失规模,但反映出市场对交易所流动性、提款连续性和风险披露的不确定性迅速定价。

中心化交易所仍然承担着大量资产的集中保管、撮合和提现职能。即使最终调查认定客户资金没有受到影响,热钱包出现异常转账仍会引发一系列问题:哪些密钥或授权被调用,是否存在单点权限,内部审批和交易限额是否有效,异常行为检测是否及时,以及在暂停提现时如何向客户解释原因。对于机构客户,问题还包括资产是否由独立托管体系保管、客户资产账簿能否与链上余额快速核对,以及紧急情况下是否可以切换至隔离钱包。

对机构托管的启示

这起事件再次说明,数字资产托管不能只依赖“冷钱包比例”或单一安全产品。更完整的控制框架通常需要将热钱包余额限制、分层权限、多方审批、硬件隔离、实时链上监控和灾难恢复流程结合起来。对于跨链运营机构,还必须分别管理不同网络的密钥、合约权限和桥接风险,避免一个身份或权限系统影响多个资产池。

另一个重要问题是事件沟通。交易所在调查初期往往无法立即确认攻击是否发生,但需要清晰区分已确认事实、链上观察结果和暂未验证的推测。及时披露提现状态、客户资产影响范围和后续更新渠道,有助于降低谣言扩散,也便于外部安全团队和发行方开展协同处置。

目前,币安尚未确认用户资金受到影响,事件也尚未完成最终归因。后续调查应重点关注转账授权方式、相关钱包的控制权变化、稳定币冻结范围、提现服务恢复情况,以及交易所对客户资产的核验结果。在这些问题得到回答前,数十亿美元流出这一数字应被视为链上监测口径,而不是已经确认的最终损失。

Source: 链接

✦ Cobo 智能体经济

每周五,直达你的收件箱。

来自 Cobo 团队的每周通讯 —— 以机构托管的视角,解读加密、AI 与支付领域最具影响力的故事。