币安因一台被入侵的笔记本电脑损失约 63 亿美元：对无 KYC 兑换用户意味着什么

2026 年 10 月 29 日，币安出现大额未经授权的提现。到第二天早上，交易所公布了金额和可能的原因。

币安确认了什么

10 月 30 日 UTC 02:25，币安在 X 上发表声明称，初步调查显示此次事件「可能涉及一名 DevOps 工程师被入侵的笔记本电脑」，攻击者借此进入服务容器并提交了未经授权的提现交易。币安表示未发现钱包私钥泄露的证据，并估计总影响约为 63 亿美元——这是有记录以来最大的一次加密货币盗窃。

约 30 亿美元受影响资产已在链上冻结，其中约 23 亿美元的 USDT 和 USDC 由发行方冻结。其他平台也参与了应对：Aave 冻结了其 Avalanche 市场，Arbitrum 锁定了约 3050 万美元。币安表示将用 SAFU 基金和公司资金弥补全部损失。在重建提现服务期间，充值与提现处于暂停状态。

目前没有人宣称对攻击负责，币安也未点名任何一方；包括 TRM 在内的区块链分析公司表示，几乎可以肯定背后是朝鲜。攻击者正通过去中心化交易所和借贷协议转移资金。

我们的监测在无 KYC 兑换服务中看到了什么

许多即时兑换服务依赖大型交易所的流动性，因此最大交易所的暂停在理论上可能引发延迟、交易对暂停或报价缺失。我们检查了事件发生后 18 小时的数据，并与前一周同一时段对比。

• 我们每分钟询价的 13 家服务全部持续报价。 没有一家停止，也没有一家的报价数量明显减少。
• 目录中的所有服务在这 18 小时内在明网均可访问。

这是一个有限的测量：它说明服务在响应并报价，并不说明每个汇率都和平时一样好——本文没有比较汇率。

这对你意味着什么

• 交易所里的余额是债权，不是币。 币安用户受到保护——依靠的是币安的承诺——但今天他们无法提现。在任何交易所只保留你正在交易的部分。
• 非托管兑换在大多数情况下让你远离这类风险： 兑换前后，币都在你自己的钱包里。但在兑换过程中你仍要把存款托付给服务——请先查看其状态，大额兑换优先选择固定汇率。
• 大规模被盗之后，警惕冒充。 要求你连接钱包或支付手续费的「退款」「补偿」「资金找回」是这类事件之后常见的套路。币安通过自己的渠道发布公告；任何正当的流程都不会要求你先转币才能拿回币。

我们为此事件建立了案件档案，并将报告资金的去向。

来源

• 币安在 X 上的声明，2026 年 10 月 30 日 UTC 02:25（下列媒体有引述）。
• CoinDesk: Binance loses over $6 billion in the largest crypto hack to date.
• Fortune: What we know about the Binance hack.
• CryptoBriefing: Binance says compromised DevOps engineer’s laptop may have enabled $6.3B security incident.
• The Crypto Times：冻结金额从 25.4 亿美元增至 30 亿美元；Aave 与 Arbitrum 的冻结。