币安热钱包疑遭黑客攻击，数十亿美元流出；Polymarket同日UI遭入侵

原创 | Odaily 星球日报（@OdailyChina）

作者｜jk

10 月 29 日晚间（UTC 20:24 起，北京时间 10 月 30 日凌晨 4 时左右）， 币安多个热钱包疑似遭遇攻击，在短时间内向新建地址转出数十亿美元资产， Etherscan 随即将相关地址标记为“币安热钱包黑客”。币安官方声明称用户资金安全，团队正在调查潜在安全问题。同时，Tether 与 Circle 已冻结至少 23.16 亿美元稳定币，BTC 一度跌破 79,000 美元，一小时内全网清算达 6.28 亿美元。

同日稍早， 预测市场 Polymarket 因第三方服务商被入侵，一度暂停新交易 ，并承诺全额赔付受影响用户。

事件经过

链上数据显示，首笔异常转账发生在 UTC 20:24：标记为 Binance 14 的钱包向一个新建地址转出 167,464 枚 ETH（Etherscan 估值约 3.88 亿美元），同时转出包括约 16 亿美元 USDT 在内的数十种其他代币。24 秒后，Binance 16 又向同一地址转出约 2.8 万枚 ETH。约 20:41，标记为 Binance Hot Wallet 34 的钱包向同一接收方转出 7.8 亿枚 USDC，20:59 再转出 4,300 万枚 USDC。

发起这些交易的钱包此前仅通过 Tornado Cash 获得过三笔约 0.1 ETH 的 gas 资金。有报道指出，币安曾安排在 10 月 28 日进行以太坊钱包维护，但这与本次转出是否相关尚无证据。

损失规模：总流出约 56 亿美元，币安尚未公布数字

截至发稿， 与币安标签钱包相关的流出约 56.43 亿美元，其中以太坊网络 35.28 亿美元、比特币 14.49 亿美元、波场 6.28 亿美元，Arbitrum、Optimism 和 Base 网络合计 3,800 万美元。

需要说明的是， “流出”不等于“被盗”：币安尚未确认哪些转账属于攻击所致 ，也未说明被冻结部分能否追回。

截至发稿，币安尚未披露总额。

稳定币冻结：至少 23.16 亿美元被锁定

事件发生后约一小时内，Tether 与 Circle 先后行动。CZ 最初披露的冻结规模为 Tether 约 9.71 亿美元、Circle 约 8.23 亿美元，合计约 17.94 亿美元。随后 Tether 首席执行官 Paolo Ardoino 表示，已冻结超过 15.67 亿枚 USDT。

另据 Odaily 星球日报援引的链上监测， Tether 与 Circle 已冻结至少 23.16 亿美元稳定币。

不过，稳定币发行方只能冻结自己发行的代币。 接收地址中约 19.5 万枚 ETH（约 4.5 亿美元）以及约 1.67 万枚离开币安钱包的 BTC，不在冻结范围内。

北京时间 05:33，币安更新声明称， 用户资金完全安全，团队已注意到有关潜在安全问题的报道并正在积极调查， 安全团队正紧急审查所有相关信息，将在核实后通过官方渠道发布更新。截至发稿，币安仍未公开确认事件性质，也未披露攻击手法、损失金额或赔付安排。

市场反应：一小时清算 6.28 亿美元，多头占 97%

Coinglass 数据显示， 一小时内，全网合约清算达 6.277 亿美元，其中多头 6.066 亿美元 ，空头约 2,100 万美元。BTC 清算 1.89 亿美元，ETH 清算 1.57 亿美元，SOL 清算 4,680 万美元；过去 24 小时全网清算累计约 9.53 亿美元。

各大币种价格情况，来源：Coingecko

价格方面，BTC 跌破 79,000 USDT，报 78,974.5 USDT，24 小时跌幅 2.59%；ETH 跌破 2,240 美元。BTC 与 ETH 在事件后一小时内分别下跌约 3% 和 4% 以上；截止发稿，BNB 报 703.28 美元，24 小时跌幅 6.3%。

Polymarket：第三方服务商被入侵，交易暂停约一小时

据 Polymarket 状态页，北京时间 10 月 30 日凌晨 2:05，平台进入 仅可撤单（cancel-only）模式，并暂停中继操作 。一小时后，Polymarket 表示已识别并修复国际站 Polymarket.com 的问题，称一家第三方服务商遭到入侵，事件已移交执法部门，受影响用户将“被全额补偿”。交易素后恢复，状态页将事件标记为已解决。

Odaily星球日报 此前报道，据 Bubblemaps 监测， Polymarket 因第三方服务商遭入侵引发的盗币事件中，超过 700 名用户受影响，被盗资金约 270 万美元。

这已是 Polymarket 今年第三起安全事件：5 月，一个内部运营钱包因一把六年前的私钥被盗，损失约 70 万美元；6 月 25 日，第三方供应商被入侵导致恶意脚本注入前端，约 300 万美元用户资金被盗，不到 15 个账户受影响，平台承诺全额赔付。

目前没有证据显示 Polymarket 事件与币安事件相关。