币安遭遇“人类历史上规模最大的银行劫案”，63亿美元被清空

2026年10月30日凌晨4点20分59秒，以太坊链上完成了一笔看起来毫不起眼的交易。它向币安标记为“Binance 14”的热钱包提交了50条EIP-7702授权。 3分24秒后，这个钱包里的167,464枚ETH、16.15亿枚USDT，以及UNI、LINK、AAVE、PEPE等六十余种代币，在一笔交易中被整体扫走，钱包余额只剩下1枚ETH。 在清扫 Binance 14 之后的 12 分钟内，黑客又在四条链上清空了另外 10 个币安热钱包。 到当天上午，币安官方公告给出了最终口径，此次事件预计总影响约为63亿美元，超过2025年Bybit约15亿美元的失窃规模，成为加密货币历史上金额最大的交易所盗窃案，有金融机构人士更指出，这是“人类历史上规模最大的银行劫案”。 最先把这起事件捅到公众面前的，是币安创始人、前CEO、最大股东赵长鹏。他在社交平台X上发文表示，币安遭到了黑客攻击。“我不再负责管理币安，但作为股东，我相信所有用户资金都能得到全额保障。” 赵长鹏表示，稳定币发行商Tether和Circle已迅速采取行动，冻结了部分被盗资产，按照币安的说法，被冻结的资产合计约30亿美元。他还特别强调，自己预计所有用户资金都将得到全额赔付。 币安联合创始人何一也表示，币安将承担此次攻击造成的全部损失。 关于净损失，赵长鹏认为，在扣除已被冻结和可能追回的部分后，实际净损失“可能比10亿美元略高一些，但会全额覆盖”。 市场分析人士认为，目前币安年收入据称约160亿至170亿美元，若最终无法追回的金额约为32亿美元，相当于其2至2.5个月的营收，对经营规模而言仍在可承受范围内，由于赵长鹏与联合创始人何一均已公开承诺全额覆盖损失，系统性风险和挤兑发生的可能性都极低。 01、被盗原因：一台员工的笔记本电脑 币安在10月30日发布的安全事件公告中，给出了目前最权威的初步原因。表示此次安全事件可能涉及一名DevOps工程师的笔记本电脑被攻破，这使得攻击者能够访问一个服务容器，并提交未经授权的提款交易。 币安同时强调：“我们未发现任何钱包私钥泄露的证据。一旦调查完成并完全核实事实，我们将分享一份详细的技术事后分析报告。” 这意味着，币安被攻击，并非是攻破了密码而是从供应链内部渗透，从一台被控的办公终端出发，拿到了内部权限用合法身份发起未经授权的交易。 证据现实，这次黑客攻击是一次高度组织化、事先演练过的行动，每次只转移2至6美元 攻击者在10月28日到29号在一些钱包上进行了小额资金的演练。Cobo联合创始人神鱼指出，攻击者最后一次测试收工时，距离正式动手只剩三个半小时。 首次清扫之后，攻击进入了近乎流水线式的阶段，黑客甚至顺手将钱包里7.77万亿枚PEPE全部抛售换成ETH，先后四次折返“扫货”，连零星转入的资金都不放过。 这些钱包都没有代码，每一笔都是用各自私钥签出的普通交易，混在日常提现流量之间发出。 02、市场恐慌，一小时爆仓6.29亿美元 事件被披露后，恐慌在几分钟内传导至二级市场。比特币迅速跌破78,500美元，盘中最大跌幅约3.7%；以太坊失守2,250美元，跌幅接近4%；Solana下跌约3%；币安原生代币BNB盘中一度暴跌9%；全网合约市场在一小时内爆仓6.29亿美元。 数小时，马斯克在X上发帖称“Everyday is Zeroday”，暗示AI已将加密行业推入一个攻防永远不对等的时代。 Cyvers CEO Deddy Lavid称，加密行业是“第一个真正感受到AI冲击的市场”。 这并非孤立的警告。Immunefi CEO Mitchell Amador今年多次公开表示，AI已把攻防天平彻底推向攻击者一侧，防御方至少需要三到四年才有可能追平差距。 截至目前，币安的充值和体现服务仍未恢复，安全团队还在持续追踪黑客资金链路，持续尝试拦截剩余流动资产。 这起发生在行业头部平台身上的惊天失窃，给整个加密赛道敲响警钟：再庞大的平台、再充足的赔付基金，都无法彻底消除黑客攻击的威胁。所谓安全兜底，只是事后补偿手段，而非从根源解决风险。 特别