币安热钱包遭黑客攻击：赵长鹏确认，称用户资金安全，流出金额达25亿美元

区块链文库报道：

币安联合创始人赵长鹏确认黑客攻击：用户资金安全，部分资产已被冻结

周四，币安联合创始人赵长鹏（Changpeng Zhao）表示，该交易所“确实遭到黑客攻击”。这一说法证实了链上数据此前所暗示的情况：超过25亿美元的资金从交易所的热钱包转移至由Tornado Cash资助的地址。赵长鹏强调，用户资金是安全的，并对稳定币发行方冻结约18亿美元流出资金表示感谢。与此同时，币安方面表示正在对此事进行调查，目前尚未确认任何客户资产损失。

链上数据揭示异常转账

第一笔转账发生在10月29日UTC时间20:24，涉及从标记为“Binance 14”的钱包转出167,464枚ETH（按Etherscan估值约合3.88亿美元），以及包括约16亿美元泰达币（USDT）在内的其他63种代币。24秒后，另一个钱包“Binance 16”向同一目的地发送了另外28,005枚ETH。

链上追踪显示，此次转账具有被入侵的特征，而非常规的内部资金管理。发起转账的钱包仅通过混币服务Tornado Cash获得资金注入，在10月28日和29日收到了三笔约为0.1 ETH的存款。该接收地址在周四之前并不存在，且在成立后的15分钟内，它将195,460枚ETH（约合4.5亿美元）转发至另一个新地址，同时持有着约15亿美元的代币。

匿名链上研究员Spreek在X平台指出：“这可能是常规的钱包维护，但看起来非常可疑。”市场预警平台Tree News估计，涉及的总流出金额约为25.3亿美元，涵盖60多种代币，并将其定性为疑似私钥泄露事件。

赵长鹏确认事件并呼吁全额赔偿

虽然赵长鹏已不再负责币安的日常运营，但他仍是公司股东。他在X平台发布帖子，打破了交易所一贯谨慎的语调：“用户资金是安全的！看来币安确实遭到了黑客攻击。”他感谢Tether和Circle分别迅速冻结了约9.71亿美元和8.23亿美元的资产，并补充道：“我不再管理币安，但作为股东，我期望所有用户资金都能得到全额补偿。”

这笔合计约18亿美元的冻结措施，旨在阻止大部分被盗的稳定币余额在被兑换或提现前转移。然而，攻击者持有的以太坊及其他非稳定币资产仍处于发行方的控制范围之外。

币安官方回应措辞谨慎

相比之下，币安的官方声明更为克制。“我们已获悉有关币安可能存在安全问题的报道。我们的团队正在积极调查。”交易所写道，“目前我们尚未确认用户资金受到影响。”公告称，安全团队正在“紧急审查所有可用信息”，并承诺通过官方渠道更新进展，同时警告用户警惕利用此情况行骗的诈骗分子。

赵长鹏的明确确认与币安的谨慎表态之间的差距，反映了股东个人公开观点与公司官方立场之间的差异。在币安发布正式确认之前，其立场仍是尚未核实发生资产损失。

市场先跌后问，衍生品反应剧烈

在官方消息公布之前，衍生品市场率先做出反应。在第一笔转账后的几分钟内，比特币跌破79,000美元，以太坊跌破2,240美元。据Coinglass数据显示，加密货币清算总额在一小时内达到6.277亿美元，其中针对多头头寸的清算额高达6.066亿美元，而币安自身承担了其中的3.448亿美元。

这种抛售是交易员在事实确立前提前的“最坏情况”定价。赵长鹏随后对用户资金安全的保证可能缓解了恐慌情绪，但漏洞确认为整个更广泛的市场发出了独立的警示信号。

中心化交易所安全形势严峻

此次事件发生在中心化交易所本就受损严重的时期。今年9月，攻击者通过第三方安全产品从Bitget盗取约3.88亿美元；而2025年2月的Bybit漏洞事件仍是史上最大的交易所黑客攻击，损失约15亿美元，美国联邦调查局（FBI）将其归咎于朝鲜相关行为体。

安全公司Hacken统计，第三季度加密黑客攻击造成的经济损失达11.8亿美元，较上一季度增长55%，其中77%的损失与供应链盲区有关，即审计范围之外的第三方供应商和系统。如果币安的全部流出资金被确认为被盗，这将是史上记录在案的最大单一交易所损失之一。

后续发展展望

接下来的重大更新包括币安的正式确认、被冻结稳定币的命运，以及交易所的SAFU（安全资产储备金）是否会被动用。赵长鹏对全额赔偿的预期表明了交易所可能的最终处理方式，但具体机制——如追回多少资金、速度如何，以及币安将披露关于入侵入口的哪些细节——仍待观察。

本文仅供参考，不构成财务建议。仅供教育目的。