Optimism

Tornado Cash

Avalanche

作者：Dickson（@DicksonWuML）
编译：深潮 TechFlow
深潮导读：币安热钱包遭盗是今天加密市场最大的事件。CertiK 工程师、SEAL 成员 Dickson 逐笔追踪链上记录，还原了攻击者从 Tornado Cash 取钱筹备、用 EIP-7702 授权接管币安以太坊热钱包、到与 Tether、Circle 等发行方冻结抢时间的全过程。文中金额与时间均为作者截至发帖时（北京时间 10 月 30 日约 8 点）的链上统计，时间为 UTC（+8 小时即北京时间），尚未获币安官方确认。
币安热钱包今天在 8 条链上共损失约 62.8 亿美元。其中 60.7 亿美元在头 55 分钟内被转走，之后攻击者又对其中一个以太坊钱包反复清扫了两个多小时。
此后，Tether、Circle、Ripple、Paxos、World Liberty 和币安已冻结约 28.0 亿美元。仍有约 32.7 亿美元可以自由转移，主要是 BTC 和 ETH。
我在链上把整件事完整追踪了一遍，包括攻击者如何抢在冻结之前转移资金 🧵
<img src="https://uploads.panewslab.com/0a32821a-ec64-473a-8f27-8e956f2dec28" alt="">
62.8 亿美元的来源（按 UTC 20:24 价格计）：
• 以太坊 37.4 亿美元
• 比特币 18,270.2 BTC，14.7 亿美元
• 波场 6.127 亿 USDT + 4640 万 TRX，6.275 亿美元
• XRP 2.335 亿 XRP，2.965 亿美元
• Solana 970,522 SOL，9610 万美元
• Arbitrum 8,426 ETH + 7460 万 ARB，3180 万美元
• Avalanche 181 万 AVAX + 841 万 USDt，2430 万美元
• Optimism 4420 万 OP，480 万美元
<img src="https://uploads.panewslab.com/a9c942ef-db88-47d4-9274-dccbb4eca252" alt="">
以太坊上的 37.4 亿美元分五批流出：
• 20:24:23，对 Binance 14 执行一次 sweep()：167,464.25 ETH、16.15 亿 USDT 及其他 61 种代币，合计 25.3 亿美元
• 20:41 和 20:59，从一个信任 Binance 14 的币安智能钱包转出 7.8 亿 + 4300 万 USDC，合计 8.226 亿美元
• 20:24:47，Binance 16 签署 9 笔转账，直接打给攻击者：28,005.6 ETH、5570 万 USDT、2590 万 RLUSD、84.5 WBTC、82 万 UNI、1,199 XAUt、1880 万 ENA、30.46 万 LINK、5836 亿 PEPE，合计 1.742 亿美元
• 21:04 和 21:44，对 Binance 14 两次补扫：2,070 ETH 和 2.043 亿 USDT，合计 2.096 亿美元
• 22:39，最后一次清扫至一个新钱包：128.5 ETH 和 122 种小币种，约 50 万美元
按资产分：USDT 18.7 亿美元，USDC 8.23 亿美元，ETH 4.57 亿美元（197,668 ETH），RLUSD 8850 万美元，wBETH 7680 万美元，XAUt 5050 万美元，UNI 4960 万美元，ENA 4470 万美元，PEPE 4010 万美元，LINK 2960 万美元，USD1 2780 万美元，另有约 50 种较小代币。
<img src="https://uploads.panewslab.com/887640eb-95b3-403c-98dd-1f8b811e33fd" alt="">
筹备从前一天就开始了。10 月 28 日 UTC 07:39，攻击者主钱包 0x7c8601d4645b93cea45f71e118a729332e6b5ca0 首次从 Tornado Cash 取出 0.1 ETH，随后又取了两次。接着第二个钱包从 Tornado 取出 1 ETH，并于 10 月 29 日 18:20 转给主钱包。
10 月 29 日 02:28，他们部署了一个清扫（sweeper）合约。13:51 至 16:47，他们在自己的钱包上进行演练：用 EIP-7702 委托，清扫测试用的 USDT 和 USDC，再提走。15:59，他们上线了带通用调用函数的 v2 版本，正是这个函数后来转走了 8.23 亿 USDC。
<img src="https://uploads.panewslab.com/d364d724-f68f-41a6-98f4-334bcf64b0af" alt="">
UTC 20:04:52，第一步失败了。币安的 XRP 钱包向攻击者发送 42,750,000.1 RLUSD，但攻击者的 XRP 账户当时还不存在，转账被退回。
8 秒后，185,017,485.5 XRP 转账成功，并由此创建了该账户。到 20:09，另外四个币安 XRP 钱包也被清空。
<img src="https://uploads.panewslab.com/38eb239f-36e7-4e9a-97ce-974941287a13" alt="">
随后连锁展开：
20:10 Solana，单笔交易转走 965,455.1 SOL
20:18 Optimism，4420 万 OP
20:20 比特币，11 笔交易转走 18,270.2 BTC，并在同一区块内拆成每份 1,000 BTC
20:20 至 20:22 波场，6.127 亿 USDT + 4640 万 TRX
20:30 至 20:35 Arbitrum 和 Avalanche
<img src="https://uploads.panewslab.com/e2aa147c-e754-46c2-95af-6a87d6e4d7a1" alt="">
以太坊揭示了攻击手法。20:20:59，攻击者发出一笔交易，携带 50 个 EIP-7702 授权，全部由 Binance 14 的私钥签署，对应 nonce 18,914,775 至 18,914,824。
Binance 14 自己在 20:17:47 刚用过 18,914,775，说明这些授权是在使用前几分钟才签出的。
<img src="https://uploads.panewslab.com/6211bd86-4e3f-49a1-a665-f4e6af2d16b6" alt="">
其中 nonce 为 18,914,809 的那个授权匹配上了。Binance 14 在同一区块中自己的交易用的是 18,914,808，从这一刻起，Binance 14 运行的就是攻击者的代码。
20:24:23，一次 sweep() 就从中转走 167,464 ETH 和 16.15 亿 USDT。24 秒后，Binance 16 签署了 9 笔转账，直接打给攻击者。20:41 和 20:59，攻击者利用 Binance 14，从一个信任它的币安智能钱包里转走 8.23 亿 USDC。
<img src="https://uploads.panewslab.com/263e6470-b464-48f0-8dd1-242ef0ed923b" alt="">
接下来是与冻结的赛跑。攻击者迅速拆分 USDT：
• 20:30，5 亿 USDT 转至 0x9749…c762。到 20:59，其中 3.25 亿已通过 RFQ 做市商换成 ETH，剩余 1.75 亿被继续转出
• 20:33，2 亿 USDT 转至 0x0ddf…697e。约 1000 万在 DEX 上卖出，1.9 亿转至 0x8d53…639a，后者将 6000 万存入 Aave 并以此借出 ETH
Tether 的第一批黑名单在 21:01:35 生效：0x5227，里面还有 9.71 亿 USDT；以及 0x9749，当时已被转空。Circle 在 21:04:59 冻结了那 8.23 亿 USDC。
<img src="https://uploads.panewslab.com/09e62f4b-49e5-435a-8f39-60c1b567c16e" alt="">
有些资金在最后几秒逃了出去：
• 21:01:59，0x8d53 将 1.3 亿 USDT 转给 0x77ed…c3eb。48 秒后的 21:02:47，Tether 冻结 0x8d53
• 21:04 至 21:06，0x77ed 在 DEX 上卖出约 5000 万 USDT，并将 8000 万转给 0x7aa4…bfd1
• 21:08 至 21:11，0x7aa4 又卖出约 5000 万，并把最后 3000 万转走。Tether 在 21:12:35 冻结 0x7aa4 时，它已被转空
• 21:16:11，0xccbe…a263 转出这 3000 万。36 秒后 Tether 冻结 0xccbe，并于 21:18:59 在 0xb171…c8c3 截住了这 3000 万
• 0x9749 转出的 1.75 亿一直停在 0xaa24…54a0，直到 Tether 在 21:14:59 将其冻结
总计来看，以太坊上 18.75 亿 USDT 中，约 4.35 亿在黑名单追上之前被卖出。13.8 亿已被冻结，6000 万作为 Aave 抵押品被困。
其他发行方的动作，按时间顺序：
• 20:57:47 World Liberty 将 0x5227 中的 4850 万 WLFI 列入黑名单
• 21:07:55 Tether 冻结 Avalanche 上的 841 万 USDt。攻击者在 21:40:47 试图转移，交易回滚
• 21:09 至 21:21 Tether 冻结波场上三个钱包中的 3.787 亿 USDT。此前已有 2.34 亿通过 SunSwap 换成 TRX
• 21:11:23 Tether 冻结 12,574 枚 XAUt（约 5000 万美元）
• 22:00:59 Ripple 冻结 RLUSD。攻击者已在 21:33 将其转至 0xe702…958d，并卖出 4800 万换成 ETH，最后一笔卖单与冻结落在同一区块。截住 4050 万
• 22:10:35 World Liberty 冻结 2780 万 USD1
• 22:30:47 Paxos 冻结 1,907 枚 PAXG
• 22:48:35 币安将 29,934 枚 wBETH（约 7500 万美元）列入黑名单，攻击者此前已于 21:52 将其转至 0x7f9d…15e3
First Digital 的 345 万 FDUSD 目前仍可转移。
<img src="https://uploads.panewslab.com/ae7e6a57-04fe-4ab3-87e0-f65003ce839d" alt="">
Binance 14 一直处于委托给攻击者合约的状态，于是演变成一场拉锯战：
• 21:04 和 21:44，攻击者再次清扫：先是 1,700 ETH，然后是 370 ETH 和 2.004 亿 USDT。这笔 USDT 落入 0x5227，而该地址已被 Tether 冻结
• 22:06:23，Tether 将 Binance 14 本身列入黑名单。币安自己从该地址发出的 USDT 转账在 22:15 和 23:01 均告失败
• 22:39，攻击者再次清扫，这次转到一个新钱包：128.5 ETH 和 122 种小币种
• 22:55 至 23:07，币安自己清空 Binance 14：向 Binance 8 进行 46 笔代币转账，约每 12 秒一笔
• 23:36 至 23:38，攻击者又调用了四次 sweep()，四次都扑了空
<img src="https://uploads.panewslab.com/fb34d5fd-3572-4fdd-8b23-89be26bd6e31" alt="">
以太坊之外：
• Arbitrum，21:35 至 21:38：全部 8,426 ETH 和 7460 万 ARB 转入一个新的 7702 钱包 0x3e2b…32d5，该钱包在 21:41 授权 ARB 用于交易。截至 23:50 仍在原处
• Avalanche，21:45:34：1,813,999 AVAX 转入 0x8035…c397。随后 200,005 AVAX 从 0xc39e…9824 转出，23:27:35 同一地址通过 Circle 的 CCTP 跨链桥在以太坊上收到 1,563,812.78 USDC。4 分钟后的 23:31:59，Circle 将其列入黑名单
• 比特币、XRP、Solana 和 Optimism 上的资金尚未移动。BTC 分布在 19 个钱包中，其中 17 个各持有恰好 1,000 BTC
截至 UTC 约 23:50 的现状：
已冻结，约 28.0 亿美元
• 以太坊上 13.8 亿 USDT、波场上 3.787 亿、Avalanche 上 841 万（Tether）
• 8.246 亿 USDC（Circle）
• 4050 万 RLUSD（Ripple）、2780 万 USD1（World Liberty）、12,574 XAUt（Tether）、29,934 wBETH（币安）、1,907 PAXG（Paxos）、4850 万 WLFI
未冻结，约 32.7 亿美元
• 18,270 BTC，14.2 亿美元
• 分布在 9 个钱包中的 458,770 ETH，10.3 亿美元
• 2.335 亿 XRP，2.89 亿美元
• 6.846 亿 TRX，2.43 亿美元
• 以太坊上约 1.36 亿美元的其他代币
• 97.05 万 SOL，9300 万美元，外加 ARB、AVAX 和 OP，约 4800 万美元
另有 6000 万 USDT 作为 Aave 抵押品被困。
<img src="https://uploads.panewslab.com/c8de29e4-3aa7-406d-8813-be74928f31b0" alt="">
说明：BTC、XRP 和波场上的转账是通过时间和交易指纹关联起来的：同一时段、全新的接收地址，以及与币安自身提现不同的手续费和交易格式。被盗金额按 UTC 20:24 价格计算；当前持仓按 UTC 约 23:50 价格计算。
每一笔交易和冻结的链上凭证都附在下面的帖子里。如果你发现我遗漏了什么，欢迎告诉我！

链上追踪：黑客抢走币安62.8亿美元，完整攻击路径深度复盘

PANews

Other articles published on Oct 30, 2026

Join our free newsletter for daily crypto updates!