币安被黑 63 亿美元：发生了什么、提币何时恢复、用户资产怎么处理（持续更新）

2026 年 10 月 29 日（美国时间），币安（Binance）的热钱包在大约 20 分钟内被转走约 63 亿美元，横跨 10 条区块链，是加密货币史上金额最大的一次被盗。币安暂停提币两天多（充币照常），11 月 1 日起分阶段恢复，并表示会用公司资金补足全部损失。

先说结论：

• 用户余额：币安说被盗的是公司的热钱包，已拨出超过 63.4 亿美元，到 11 月 4 日补足约 98%，用户余额不会被扣。11 月 4 日的储备金快照涵盖 44 种币，全部在 100% 以上（BTC 100.03%、ETH 100.02%、USDT 101.55%）；这份快照的完整零知识证明还在生成，剩下 2% 的小币也还在买入。
• 提币：11 月 1 日起分阶段恢复，台北时间 14:20 先开 BTC。从币安第一条说明暂停的帖子算起约 56 小时，比过去 20 起黑客事件的恢复中位数 8 天快很多。11 月 3 日中午起第二阶段，11 月 5 日、6 日中午再各开一批；我 11 月 6 日 22:00 查了币安的网络状态，可以提币的是 15 条网络上的 361 个组合，约占全部的 25%，其他币种还不能提。
• 追回：被盗的约 34 亿美元稳定币，大约 78% 已被发行商冻结；BTC、ETH 等没有发行商的资产，大部分还在攻击者手上。
• 现在最大的风险是诈骗：事件期间一定会出现假的“补偿”“退款”“验证账户”链接。币安的补偿不需要你做任何操作。

币安被黑时间线（台北时间）

下面的时间根据 TRM Labs 的链上整理换算成台北时间（UTC+8）；官方动态根据币安和媒体报道。

从时间线可以看出三件事。第一，这不是临时起意：攻击者提前一天准备资金、先测试再动手，各条链的转出集中在半小时内，TRM Labs 认为这说明币安热钱包的签名系统被攻破，而不是单一钱包出了问题。第二，发行商反应很快：Tether 在第一笔转出后不到一小时就冻结了将近 10 亿 USDT。第三，恢复提币是“先开需求最大的”：币安说第一阶段按过去一周用户的提币需求排序，所以 BTC、ETH、USDT、USDC 先开；手上是小币的人，要等的时间可能比新闻标题写的长。

被盗了什么：约 63 亿美元，横跨 10 条链

各来源的总额：币安估计约 63 亿美元；TRM Labs 按转出当时的价格计算约 63.6 亿美元；Chainalysis 估计约 64 亿美元。根据 TRM Labs 的整理：

把稳定币加起来：USDT（Ethereum 18.75 亿＋Tron 6.127 亿）、USDC 8.23 亿、RLUSD 8,850 万，合计约 34 亿美元，超过被盗总额的一半。这个比例决定了下一节能冻结多少。

怎么被盗的：目前知道和还不知道的

币安还没有公布完整的根本原因。目前公开的说法：

• 起点：Richard Teng 最初说，调查指向一名 DevOps 工程师的笔记本电脑被入侵，攻击者因此进入用来发出提币请求的服务容器，发出未经授权的提币（The Block）。
• 不止一个入侵点：Teng 后来表示找到了更多入侵点，整个过程比单一员工权限被盗用更复杂；攻击者用了自毁机制清除痕迹（CoinDesk）。
• 以太坊热钱包：攻击者利用 EIP-7702 的账户委托功能，在不经过币安正常审批流程的情况下取得了热钱包的控制权（同上）。
• 私钥：币安表示没有发现钱包私钥泄露的证据。

EIP-7702 是以太坊 2025 年 5 月 Pectra 升级加入的功能（以太坊基金会），让普通钱包地址签一份授权，就能执行某个合约的代码。它原本是为了让钱包可以批量交易、代付手续费；但只要攻击者拿到一份授权签名，就能让钱包执行攻击者写的程序。这次攻击者事先准备了 50 笔授权，说明签名在出事前就已经拿到，问题出在谁能让热钱包签名，而不是密码学本身被破解。

还不知道的：攻击者怎么拿到那些授权签名、其他入侵点在哪里、比特币和 Tron 钱包又是怎么被转出的。币安说正在检查云端系统、员工设备、私钥管理和交易签名流程。

谁干的：Chainalysis 和 TRM Labs 都指向朝鲜黑客组织 TraderTraitor，也就是 FBI 认定 2025 年盗走 Bybit 资产的同一个组织。Chainalysis 最有力的依据是：被盗资金和 2026 年 9 月 Bitget 被盗的资金在链上混在了一起。币安本身没有指认攻击者。

冻结了多少：稳定币约八成，BTC、ETH 几乎没有

各方公布的冻结总额不同，因为时间点不同：币安在台北时间 10/30 07:35 报告经核实 25.4 亿美元，TRM Labs 整理约 27 亿，Chainalysis 约 28 亿，币安之后的说法是约 30 亿美元（CoinDesk）。根据 TRM Labs 的分项：

我用 TRM Labs 的数字算了一下：被盗的稳定币约 34 亿美元，发行商冻结了约 26.6 亿，约 78%。剩下没被冻结的稳定币，多数是在冻结前就被换掉了：TRM Labs 记录到攻击者用 UniswapX 把约 3.25 亿 USDT 以高出市价一成以上的价格换成 ETH，也把 USDT 存进 Aave、JustLend 借出 ETH。

反过来看，BTC、ETH、XRP、SOL 没有发行商可以按下冻结键。被盗的 18,270 BTC 和 20 多万 ETH，除了 Arbitrum 上那一小部分，现在大多还在攻击者手上（TRM Labs 估计约 24 亿美元）。这也是 USDT、USDC 和比特币的一个根本区别：中心化发行的稳定币可以被发行商冻结，这次对受害者有利，但同一个机制也可能用在普通用户身上。

币安怎么补：63.4 亿美元，用户余额不扣

币安的说法（币安 X 帖子、CoinDesk、The Block）：

• 拨出超过 63.4 亿美元的公司资金和储备补足损失，其中约 50 亿美元本来就持有被盗的同种资产；其余约 13 亿美元在公开市场和场外买回，币安提醒流动性较差的币可能需要比较久。
• 被冻结的约 30 亿美元不算在这 63.4 亿里，追回后另行处理。
• 补足的钱来自三处：用户保护基金 SAFU 的一部分、合约保险基金的一部分，以及币安自己的公司资金；币安承诺把 SAFU 补回约 10 亿美元（币安公告 #3）。
• 补足进度：10 月 30 日约 80%，10 月 31 日约 90%，11 月 1 日约 95%，11 月 4 日约 98%。剩下的 2% 是流动性较差的币，还在市场和场外买入，币安说会比较慢（币安公告 #4、#7）。
• 储备金证明：币安 10 月 31 日 00:00（UTC）做了新的快照，涵盖 BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZEC；完整零知识证明 11 月 2 日完成，持有这 10 种币的用户可以自己验证余额有没有被计入（币安公告 #5）。11 月 4 日 00:00（UTC）又做了一次，涵盖 44 种币；币安说这次的完整零知识证明约需 50 到 60 小时，证明生成后，持有这 44 种币的用户都可以自己验证（币安公告 #7）。

要注意的地方：Richard Teng 说被攻击的是币安自己的热钱包、不是客户资金；但 CoinDesk 查了币安的储备数据，发现被入侵的钱包之前列在支撑用户余额的资产清单里。这两件事可以同时成立：交易所的热钱包本来就装着用户存进来的币。真正的问题是补回来没有。

新的储备金证明回答了大部分。币安储备金证明页上，10 月 31 日快照的比例：

11 月 4 日的快照涵盖 44 种币，每一种都在 100% 以上，最低的是 DOGE，刚好 100.00%。说明快照当时这 44 种币都足够支付所有用户的余额，被盗的 BTC、ETH、USDT 已经补回钱包。USDT 从 10 月 31 日刚好 100% 回到 101.55%，但 BTC、ETH 的缓冲仍只多 0.02% 到 0.03%，比被黑前薄（同期 OKX 的 BTC 约 109%）。币安说还没补完的 2% 是流动性较差的币，44 种以外的小币这份快照没有涵盖；完整零知识证明我 11 月 6 日查时还没公告完成。比例也整理在储备金追踪表。

和过去 20 起交易所黑客事件比较

我在〈中心化交易所事故时间线〉整理过 2014 年以来 20 起交易所黑客事件：17 起用户最后全额拿回，主要资产恢复提币的中位数是 8 天。这次和最接近的几起比较：

从这张表可以看出三点：

1. 规模前所未见，但处理方式不新：被盗金额大约是 Bybit 的 4 倍，处理方式和 Bybit、Bitget 一样是“公司先补、用户余额不动”。过去全额补偿的黑客事件有个共同点：交易所自己有钱补（见事故时间线的分析）。币安说 50 亿美元的同种资产本来就在手上，这次的关键是那 13 亿美元买不买得回来、多快买回来；到 11 月 4 日币安说已补足约 98%，剩下的是流动性较差的小币。
2. 暂停提币的时间：Bybit 没有暂停提币，用户可以自由转出，等于当场接受市场检验；币安选择先暂停、重建系统再开放。两种做法各有道理：币安还在排查入侵点，在不确定系统安全之前开放提币，可能再被盗一次。
3. 同一伙人：Bybit、Bitget、币安三起都被归到朝鲜，攻击手法相近（事先准备资金、预先取得签名、一次性转出）。这说明不是哪一家特别弱，而是大型交易所的热钱包签名流程，正在被同一伙人反复攻击。

对 Jason Finance 币安评分的影响

根据我们的评分方法，“被黑、全额补偿但暂停提币”这一类事件会扣分，扣分比“被黑但没暂停”多，比“被黑没补偿”少。我已经把这次事件按“全额补偿、暂停提币”计入币安的事件记录，〈币安评价〉的分数会随之更新。11 月 4 日的储备金快照涵盖 44 种币、全部在 100% 以上，补足比例到约 98%，所以目前维持“全额补偿”。剩下 2% 的小币币安还在买；如果之后的快照出现低于 100% 的币种，或补偿没有兑现，会改用“没有补偿”的扣分重算。

用户现在可以做什么

这一段是信息整理，不是要你采取特定行动：

• 不要点击任何“补偿”“退款”“账户验证”链接：大事件之后一定会有冒充币安的短信、Email、Telegram 账号和网站。按币安的说法，补偿是直接在公司层面补足，用户不用填表或连接钱包。币安官方也不会要你提供助记词、2FA 验证码，或远程操作你的电脑。常见手法见〈加密货币诈骗剧本〉。
• 检查自己的安全设置：这次不是用户账户被盗，但趁现在确认通行密钥或 2FA、提币白名单、防钓鱼码都已开启，见〈交易所账户安全设置比较〉。
• 导出交易记录：事件期间保留一份自己的记录，之后对账或报税都用得到，见〈交易记录怎么导出〉。
• 提币：11 月 1 日起分阶段开放，币安也提醒刚开放时可能延迟，失败可以稍后再试。转出前先到币安的网络状态页或提币页确认你要用的币和网络已经开放，先小额测试；如果币卡在处理中，见〈提币卡住怎么办〉。
• 看下一份储备金证明：登录币安后可以用默克尔树查自己的账户有没有被计入新一期报告，步骤见〈储备金证明怎么查〉。

注册交易所之前

如果你决定开交易所账户，下面是依 CoinGecko 信任分数排名、目前排在前面的两家，附官方提供的手续费减免与注册截图。

放在交易所的虚拟货币，都要承担交易所本身的风险，请自行评估；只有放在自己控制的冷钱包，风险才由自己掌握。

更新记录

• 2026-11-06：11 月 4 日的储备金快照涵盖 44 种币，全部 100% 以上（BTC 100.03%、ETH 100.02%、USDT 101.55%），完整零知识证明还在生成；补足比例到约 98%；11 月 5 日、6 日再开放两批提币，11 月 6 日约 25% 的币种和网络组合可提。
• 2026-11-04：10 月 31 日快照的零知识证明 11 月 2 日完成，BTC 100.04%、ETH 100%、USDT 100%；11 月 3 日第二阶段提币，11 月 4 日约 16% 的币种和网络组合可提；剩下 5% 的小币仍在补。
• 2026-11-01：提币 11 月 1 日起分阶段恢复（BTC 等 15 条网络，其他币种待恢复）；补足比例到约 95%；新增 10 月 31 日的储备金快照，完整证明预计 11 月 3 日（UTC）；FBI 认定是朝鲜所为。
• 2026-10-31：初版。提币尚未恢复；储备金证明尚未发布。

数据来源

• TRM Labs：North Korea steals USD 6.36 billion from Binance（链上数字截至 2026-10-30 00:30 UTC）
• Chainalysis：Binance exploit latest findings（2026-10-30）
• CoinDesk：Binance arranges $6.34 billion to cover losses、Binance uncovers wider breach（2026-10-30）
• The Block：Binance says it has $6.34 billion ready（2026-10-30）
• 币安官方 X 帖子
• 币安公告：Recovery Update #3（2026-10-31）、Recovery Update #4（2026-11-01）、Recovery Update #5（2026-11-02）、Recovery Update #6（2026-11-03）、Recovery Update #7（2026-11-04）、Recovery Update #8（2026-11-05）、Recovery Update #9（2026-11-06）
• 币安储备金证明页（2026-10-31 快照，2026-11-04 查看）
• FBI：North Korea Responsible for $6 Billion+ Binance Attack（2026-10-31）
• CoinDesk：Binance opens crypto withdrawals in phases（2026-11-01）
• Bloomberg（Insurance Journal 转载）：Binance Restarts Withdrawals as Questions Linger on Record Hack（2026-11-01）
• 币安网络状态（2026-11-01 22:00、2026-11-04 10:00 台北时间查询）

常见问题

币安被黑，我在币安的资产还在吗？

币安表示被盗的是公司自己的热钱包，会用公司资金补足所有损失，已拨出超过 63.4 亿美元；11 月 4 日说已补足约 98%，剩下 2% 是流动性较差的小币。币安 11 月 4 日的储备金快照涵盖 44 种币，每一种都在 100% 以上（BTC 100.03%、ETH 100.02%、USDT 101.55%）；这次快照的完整零知识证明币安说要 50 到 60 小时，我 11 月 6 日查时还没公告完成。缓冲仍比 10 月 1 日薄，剩下 2% 也还没补完。

币安什么时候恢复提币？

已经分阶段恢复。币安 11 月 1 日台北时间 14:20 先开放 BTC，第一阶段共 15 条网络；11 月 3 日中午起第二阶段，再开放 BSC、ETH、Solana、XRP、Sui、Arbitrum、Optimism、Tron、Base 上的上百个币种。11 月 5 日、6 日又各开放一批。台北时间 11 月 6 日 22:00 我查了币安的网络状态，15 条网络上 361 个币种和网络的组合可以提币，约占全部 1,448 个组合的 25%，其他还要等后续阶段。

这次被盗了多少？为什么说是史上最大？

币安估计约 63 亿美元，TRM Labs 按转出当时的价格计算约 63.6 亿美元，横跨 10 条链，包括约 20 万 ETH、18,270 BTC 和约 34 亿美元的稳定币。上一个纪录是 2025 年 2 月 Bybit 被盗约 15 亿美元，这次大约是 4 倍。

被盗的钱追得回来吗？

稳定币大部分已被冻结：根据 TRM Labs 的整理，Tether、Circle、Ripple 等发行商冻结了约 26.6 亿美元，约占被盗稳定币的 78%。但 BTC、ETH、XRP、SOL 没有发行商可以冻结，除非进入交易所或少数有冻结机制的链，否则很难追回。

是谁干的？

FBI 在 10 月 31 日（美国时间）发布声明，认定是朝鲜的黑客组织 TraderTraitor，也就是 2025 年盗走 Bybit 资产的同一个组织；Chainalysis 和 TRM Labs 也是同样的判断。币安本身没有指认攻击者。

现在要不要把资产从币安转走？

这要看你自己的情况，本文不做建议。可以先做的是：确认账户安全设置、导出交易记录，并且不要点击任何自称“补偿”“退款”的链接；提币恢复后如果要转出，先小额测试，确认网络已经开放。