币安热钱包疑遭黑客攻击，数十亿美元流出；Polymarket同日UI遭入侵

原创 | Odaily 星球日报（@OdailyChina）

作者｜jk

10 月 29 日晚间（UTC 20:24 起，北京时间 10 月 30 日凌晨 4 时左右），币安多个热钱包疑似遭遇攻击，在短时间内向新建地址转出数十亿美元资产，Etherscan 随即将相关地址标记为“币安热钱包黑客”。币安官方声明称用户资金安全，团队正在调查潜在安全问题。同时，Tether 与 Circle 已冻结至少 23.16 亿美元稳定币，BTC 一度跌破 79,000 美元，一小时内全网清算达 6.28 亿美元。

同日稍早，预测市场 Polymarket 因第三方服务商被入侵，一度暂停新交易，并承诺全额赔付受影响用户。

事件经过

链上数据显示，首笔异常转账发生在 UTC 20:24：标记为 Binance 14 的钱包向一个新建地址转出 167,464 枚 ETH（Etherscan 估值约 3.88 亿美元），同时转出包括约 16 亿美元 USDT 在内的数十种其他代币。24 秒后，Binance 16 又向同一地址转出约 2.8 万枚 ETH。约 20:41，标记为 Binance Hot Wallet 34 的钱包向同一接收方转出 7.8 亿枚 USDC，20:59 再转出 4,300 万枚 USDC。

发起这些交易的钱包此前仅通过 Tornado Cash 获得过三笔约 0.1 ETH 的 gas 资金。有报道指出，币安曾安排在 10 月 28 日进行以太坊钱包维护，但这与本次转出是否相关尚无证据。

损失规模：总流出约 56 亿美元，币安尚未公布数字

截至发稿，与币安标签钱包相关的流出约 56.43 亿美元，其中以太坊网络 35.28 亿美元、比特币 14.49 亿美元、波场 6.28 亿美元，Arbitrum、Optimism 和 Base 网络合计 3,800 万美元。

需要说明的是，“流出”不等于“被盗”：币安尚未确认哪些转账属于攻击所致，也未说明被冻结部分能否追回。

截至发稿，币安尚未披露总额。

稳定币冻结：至少 23.16 亿美元被锁定

事件发生后约一小时内，Tether 与 Circle 先后行动。CZ 最初披露的冻结规模为 Tether 约 9.71 亿美元、Circle 约 8.23 亿美元，合计约 17.94 亿美元。随后 Tether 首席执行官 Paolo Ardoino 表示，已冻结超过 15.67 亿枚 USDT。

另据 Odaily 星球日报援引的链上监测，Tether 与 Circle 已冻结至少 23.16 亿美元稳定币。

不过，稳定币发行方只能冻结自己发行的代币。接收地址中约 19.5 万枚 ETH（约 4.5 亿美元）以及约 1.67 万枚离开币安钱包的 BTC，不在冻结范围内。

北京时间 05:33，币安更新声明称，用户资金完全安全，团队已注意到有关潜在安全问题的报道并正在积极调查，安全团队正紧急审查所有相关信息，将在核实后通过官方渠道发布更新。截至发稿，币安仍未公开确认事件性质，也未披露攻击手法、损失金额或赔付安排。

市场反应：一小时清算 6.28 亿美元，多头占 97%

Coinglass 数据显示，一小时内，全网合约清算达 6.277 亿美元，其中多头 6.066 亿美元，空头约 2,100 万美元。BTC 清算 1.89 亿美元，ETH 清算 1.57 亿美元，SOL 清算 4,680 万美元；过去 24 小时全网清算累计约 9.53 亿美元。

各大币种价格情况，来源：Coingecko

价格方面，BTC 跌破 79,000 USDT，报 78,974.5 USDT，24 小时跌幅 2.59%；ETH 跌破 2,240 美元。BTC 与 ETH 在事件后一小时内分别下跌约 3% 和 4% 以上；截止发稿，BNB 报 703.28 美元，24 小时跌幅 6.3%。

Polymarket：第三方服务商被入侵，交易暂停约一小时

据 Polymarket 状态页，北京时间 10 月 30 日凌晨 2:05，平台进入仅可撤单（cancel-only）模式，并暂停中继操作。一小时后，Polymarket 表示已识别并修复国际站 Polymarket.com 的问题，称一家第三方服务商遭到入侵，事件已移交执法部门，受影响用户将“被全额补偿”。交易素后恢复，状态页将事件标记为已解决。

Odaily星球日报 此前报道，据 Bubblemaps 监测，Polymarket 因第三方服务商遭入侵引发的盗币事件中，超过 700 名用户受影响，被盗资金约 270 万美元。

这已是 Polymarket 今年第三起安全事件：5 月，一个内部运营钱包因一把六年前的私钥被盗，损失约 70 万美元；6 月 25 日，第三方供应商被入侵导致恶意脚本注入前端，约 300 万美元用户资金被盗，不到 15 个账户受影响，平台承诺全额赔付。

目前没有证据显示 Polymarket 事件与币安事件相关。