约20分钟内，资金流向10条区块链

币安在2026年10月29日发生安全事件，估计影响约63亿美元。区块链分析机构TRM Labs追踪到约63.6亿美元资金从币安钱包流出，涉及10条区块链；大部分转移集中在约20分钟内，从世界协调时间20:05左右开始。币安与TRM Labs的数字略有差异，都是估算值。 19

这起事件被报道为加密货币领域迄今规模最大的失窃案之一，金额约为2025年Bybit失窃案（15亿美元）的四倍。 3

疑似入口：笔记本电脑与交易授权系统

币安初步调查称，攻击可能始于一名DevOps工程师的笔记本电脑遭到入侵。攻击者据称借此接触到一个服务容器，并提交未经授权的提现交易。币安首席执行官Richard Teng表示，事件涉及比单纯利用一名员工权限更复杂的过程，并非一次简单操作。 60

另据路透社报道，攻击者可能侵入了币安用于授权交易的签名基础设施，从而发出指令转出受影响钱包中的资产。币安表示，目前没有发现钱包私钥泄露的证据。上述信息反映的是调查期间披露的初步发现，并未完整确定攻击的每个环节。 172

谁发动了攻击？归因尚未获币安确认

据报道，区块链分析机构TRM Labs和Chainalysis均将攻击与朝鲜关联的TraderTraitor组织联系起来。不过，现有报道中币安并未公开确认攻击者身份。因此，这一说法应视为分析机构的判断，而非币安已确认的结论。 5

冻结约30亿美元，不等于已经追回

币安表示，正与合作伙伴协作，冻结约30亿美元受影响资产。路透社还报道，包含Tether和Circle在内的稳定币发行方冻结了与事件有关的资产。冻结可以限制部分资金继续流动，但不能单凭这一点认定资产已返还给币安或其客户。 18

因此，需要区分几个数字：估计失窃金额、链上被冻结的资产、实际追回的资产，以及币安承诺承担的损失。现有报道确认有大量资产被冻结，但没有证明这些被冻结的资金已经全部追回。 18

币安承诺承担损失，市场也受到冲击

币安承诺承担损失。路透社报道，公司已预留约63.4亿美元用于应对事件。这个承诺与被盗资产或被冻结资产的实际状态是不同的事项。 1860

路透社还报道，消息传出后加密货币价格下跌，市场对数字资产信心受到影响。不过，现有报道不足以确认各个代币或相关股票的具体跌幅，也不能证明某些特定强制平仓是由这起事件直接造成的。

关键看点

目前披露的信息显示，事件可能涉及对交易授权系统的控制，而不只是钱包私钥泄露。攻击的完整经过和责任归属仍未最终确定；失窃估值、被冻结金额和实际追回金额也代表不同进展。 21718

约20分钟内，资金流向10条区块链

币安在2026年10月29日发生安全事件，估计影响约63亿美元。区块链分析机构TRM Labs追踪到约63.6亿美元资金从币安钱包流出，涉及10条区块链；大部分转移集中在约20分钟内，从世界协调时间20:05左右开始。币安与TRM Labs的数字略有差异，都是估算值。 19

这起事件被报道为加密货币领域迄今规模最大的失窃案之一，金额约为2025年Bybit失窃案（15亿美元）的四倍。 3

疑似入口：笔记本电脑与交易授权系统

币安初步调查称，攻击可能始于一名DevOps工程师的笔记本电脑遭到入侵。攻击者据称借此接触到一个服务容器，并提交未经授权的提现交易。币安首席执行官Richard Teng表示，事件涉及比单纯利用一名员工权限更复杂的过程，并非一次简单操作。 60

另据路透社报道，攻击者可能侵入了币安用于授权交易的签名基础设施，从而发出指令转出受影响钱包中的资产。币安表示，目前没有发现钱包私钥泄露的证据。上述信息反映的是调查期间披露的初步发现，并未完整确定攻击的每个环节。 172

谁发动了攻击？归因尚未获币安确认

据报道，区块链分析机构TRM Labs和Chainalysis均将攻击与朝鲜关联的TraderTraitor组织联系起来。不过，现有报道中币安并未公开确认攻击者身份。因此，这一说法应视为分析机构的判断，而非币安已确认的结论。 5

冻结约30亿美元，不等于已经追回

币安表示，正与合作伙伴协作，冻结约30亿美元受影响资产。路透社还报道，包含Tether和Circle在内的稳定币发行方冻结了与事件有关的资产。冻结可以限制部分资金继续流动，但不能单凭这一点认定资产已返还给币安或其客户。 18

因此，需要区分几个数字：估计失窃金额、链上被冻结的资产、实际追回的资产，以及币安承诺承担的损失。现有报道确认有大量资产被冻结，但没有证明这些被冻结的资金已经全部追回。 18

币安承诺承担损失，市场也受到冲击

币安承诺承担损失。路透社报道，公司已预留约63.4亿美元用于应对事件。这个承诺与被盗资产或被冻结资产的实际状态是不同的事项。 1860

路透社还报道，消息传出后加密货币价格下跌，市场对数字资产信心受到影响。不过，现有报道不足以确认各个代币或相关股票的具体跌幅，也不能证明某些特定强制平仓是由这起事件直接造成的。

关键看点

目前披露的信息显示，事件可能涉及对交易授权系统的控制，而不只是钱包私钥泄露。攻击的完整经过和责任归属仍未最终确定；失窃估值、被冻结金额和实际追回金额也代表不同进展。 21718