币安安全事件专题 · 2026 年 10 月 29 日
当签名失去边界，
信任如何重建？
一次跨越十条区块链的资产转出。比损失数字更值得追问的是：攻击者如何获得签名能力，以及安全边界究竟在哪里失守。
TRM Labs 估算的被盗资产总值
按转出时的资产价格计价，非实时余额。
原始资料：TRM Labs · 下方提供原文与统计口径
损失并不只发生在一条链上。
以太坊与比特币占主要部分。
图中金额单位：亿美元。
上图是按金额构成绘制的近似示意，非资金流向图。数据存在四舍五入；Arbitrum、Optimism、Base 在原报告中合并统计。
“非 EVM”按账户及执行环境分类；Tron 的 TVM 与以太坊虚拟机兼容性较高，但在此单列为独立执行环境。
问题不只是
一笔恶意授权。
以太坊上的 EIP-7702 委托解释了部分资产转出，但不足以解释不同网络上几乎同时出现的有效签名。
- 预先准备的 50 份授权
TRM 观察到，攻击者提交的交易包含 50 份针对连续 nonce 的预签名授权，其中一份命中，使热钱包委托给攻击者控制的清扫合约。
- 其他链也出现了普通签名转账
比特币、XRP Ledger、Tron 等网络上的转出并未依赖同一套以太坊委托机制。因此，TRM 认为签名基础设施遭入侵更能解释跨链现象。
- 攻击归因需要保留出处
TRM 将此次攻击归因于 TraderTraitor。该表述属于分析机构的判断，本页未独立验证攻击者身份，也不将其作为司法认定。
从资产转出，
到冻结响应。
以下时间均为 UTC。
按 TRM 报告中的链上观察整理，
不是完整事件或公告时间线。
XRP Ledger 上的转出开始
20:05–20:09，五个币安钱包合计转出约 2.3346 亿枚 XRP。
以太坊委托与比特币转出
以太坊上提交了包含 50 份授权的交易；同一时间，比特币热钱包转出 18,270 BTC。
以太坊热钱包遭大额清扫
委托生效后 3 分 24 秒，攻击者发出清扫指令，转出 167,464 ETH 与 63 种代币。
稳定币发行方开始大规模冻结
Tether 冻结主接收钱包中的 USDT。Circle 随后于 21:04 冻结主接收钱包中的 8.23 亿 USDC。
Arbitrum 安全委员会介入
TRM 报告称，委员会通过紧急操作转移了攻击者钱包中的 8,426 ETH 与 7,460 万枚 ARB。
TRM 在报告快照时统计的冻结资产
包含稳定币与 Arbitrum 紧急处置。
Reuters 引述币安联合创始人何一的表态。
这是平台承诺，不是本页对赔付完成情况的确认。
冻结 ≠ 追回 ≠ 用户已获赔。Reuters 与 TRM 的冻结金额存在统计时间或口径差异，因此不在此拼接成“实时进度”。
先看证据，再下结论。
数据口径与使用说明
网页整理于 2026 年 11 月 6 日。核心资产数据引用 TRM 报告截至 10 月 30 日 00:30 UTC 的快照，以资产转出时价格估算，金额取近似值。这是非官方专题设计演示，不是实时事件监控、独立审计或投资建议；请通过原始来源核对后续进展。无钱包连接、交易、赔付申请或资金追回服务。