Binance称用户资金“完全安全”，此前有35亿美元从其热钱包流出

这一表述出现在美国东部时间下午5：29发布的一份修订声明中。下午5：16发布的版本称，其团队正在“积极调查”一个“潜在安全问题”，并“尚未确认对用户资金有任何影响”。该交易所并未将此次资金流出称为黑客攻击。

已不再运营该交易所的创始人Changpeng Zhao在一分钟前发帖称，“这看起来确实像是Binance遭到了黑客攻击”，并表示作为股东，他预计“所有用户资金都将得到全额覆盖”。

Tether于美国东部时间下午5：01将接收地址列入黑名单，Circle随后于下午5：04冻结了8.23亿USDC。Unchained直接从USDT和USDC代币合约读取的余额显示，该地址目前持有约11.8亿枚被冻结的USDT。Tether还将七个下游钱包列入黑名单，其中两个钱包合计持有约2.05亿USDT。Tether CEO Paolo Ardoino于美国东部时间下午5：25表示，Tether“冻结了超过15.67亿USDT，与一起潜在的Binance交易所黑客事件有关”，Binance联合创始人Yi He重复了这一数字。这高于Unchained在以太坊上可见的约13.8亿USDT被冻结余额。

在Binance发表声明后，资金流出仍在继续。美国东部时间下午5：44，设置该委托的地址再次扫荡Binance 14，将约2亿多USDT转入被冻结地址；截至美国东部时间下午5：48，Binance 14仍被委托给该地址的合约。

通过免费的Unchained Daily新闻简报，将Unchained的加密新闻发送到你的收件箱。

仅以太坊上就有约35亿美元

根据Unchained自己对Ethereum转账的统计，该接收地址在美国东部时间下午4:24至5:04之间收到了约35.2亿美元：197,170 ETH（当时约4.56亿美元）、16.8亿USDT、8.23亿USDC，以及62种其他代币合计约5.64亿美元，其他代币按Unchained提取数据时的价格计算。总额是联邦调查局在一份公共服务公告中所称朝鲜黑客于2025年2月从Bybit窃取的“约15亿美元”的两倍多。该统计未包括其他链，且据报道的Bitcoin流出仍未得到证实。安全公司Blockaid在美国东部时间下午5:11表示，Binance在Ethereum、Arbitrum和Avalanche上的热钱包流出“看起来与这些钱包的未经授权转移相符”，并将Arbitrum和Avalanche部分分别估计为约1950万美元和2400万美元。其对Ethereum的大致估计为约25亿美元加7.8亿USDC，低于Unchained的统计，并称“仍在核对中”。在Avalanche上，Unchained确认，Blockaid认定为Binance的四个钱包向同一接收地址发送了约181万AVAX，该地址仍持有约840万USDT。

资金如何转移

一个部分通过Tornado Cash的0.1 ETH池获得资金的地址，在美国东部时间下午4:20在Etherscan标记为Binance 14的钱包上设置了EIP-7702委托，将其指向同一地址当天早些时候部署的合约。EIP-7702允许普通钱包运行智能合约的代码；该委托如何获得授权尚不清楚。

四分钟后，资金流向 Binance 14，Binance 16 向同一目的地发送了 28,005.6 ETH，而通过 Binance 14 的调用从 Etherscan 标记为 Hot Wallet 34 的钱包中提取了 7.8 亿 USDC，随后又提取了 4300 万。在冻结之前，接收地址向两个钱包发送了 7 亿 USDT，这两个钱包迅速将其中大部分兑换成 ETH。

安全公司 PeckShield 于美东时间下午 4:55 标记了“意外的大规模资金外流”，此时距离链上分析师 Spreek 首次公开预警已超过 20 分钟。上个月，Unchained 探讨了 Bitget 如何追回一起黑客攻击中被盗的 3.88 亿美元资金。

相关收听：黑客如何在用户未提款的情况下从 Bitget 盗走 3.88 亿美元？

文章《Binance 称 35 亿美元从热钱包流出后用户资金“完全安全”》首发于 Unchained。