Tornado

Tornado Cash

THORChain

原创｜<a href="https://www.odaily.news/zh-CN/post/5213799" rel="noopener noreferrer nofollow">Odaily 星球日报</a>
作者｜Wenser
时隔一周，“币安 63 亿美元资产被盗案”的影响在加密行业的协作处理中逐渐压到了最小程度，如以前“门头沟被盗案”、“FTX 崩盘暴雷”式的惨剧没有再次发生。究其原因，既有加密行业相较以往有了长足发展、反脆弱性更强的原因外，此次事件中协助币安追踪黑客攻击、冻结被盗资产、协助安全攻防、避免进一步资金损失的各类组织机构出力颇多。在这场“加密史上被盗金额最大的安全事件”中，稳定币发行方、执法机构、链上分析公司、L2 网络和 DeFi 协议纷纷出手，以自己的方法阻止了损失的进一步扩大。某种程度来说，这些组织值得被加密行业铭记。
有鉴于此，Odaily星球日报根据公开信息整理了一份“币安被盗案出力最多组织榜单”，供头部 CEX 及加密行业人士参考。
<h3 id="tether-15-67">第一名：稳定币发行商 Tether，协助冻结超 15.67 亿美元</h3>
币安资产被盗事件发生后，稳定币巨头 Tether 第一时间跟进了被盗资产冻结。
Tether CEO Paolo Ardoino 发文称，配合冻结与潜在币安被盗相关的逾 15.67 亿枚 USDT。多家媒体跟踪报道称，被盗 USDT 到达攻击者主以太坊钱包约 37 分钟后，Tether 先冻住约 11.8 亿枚 USDT，随后 17 分钟内再次冻结了四个攻击者地址。
作为最大的稳定币发行商，Tether 在配合处理被盗资产方面的态度尤为积极，也是这次安全事件中冻结资金规模最大的一方，率先将黑客可动用余额砍掉一大块，有力地遏制了被盗资金损失的扩大，功莫大焉。
当然，需要注意的是，Tether 的冻结只是截断 USDT 的转出，并不等于币安已经拿回对应资金，后续的处理仍然有赖于各项流程的逐步推动。
<h3 id="circle-8-23">第二名：稳定币发行商 Circle，协助冻结约 8.23 亿美元</h3>
和 Tether 一样，Circle 这次的表现也可圈可点。Circle CEO Jeremy Allaire 此前公开表示，已冻结与币安被盗事件相关的逾 8 亿美元 USDC，并与执法部门协调。处理时间方面，Circle 仅仅比 Tether 慢了 3 分钟，相较于以往的资金冻结操作，已经算得上是火速。
自此，Tether 及 Circle 两家稳定币就贡献了此次 30 亿美元冻结资产中的逾 23 亿美元，USDT 及 USDC 等稳定币约占被盗资产稳定币中的 94%，几乎全在以太坊和 Tron 链上。
<h3 id="fbi-600">第三名：执法机构美国 FBI，正式归因并公布 600 多个涉案地址</h3>
此次被盗事件中，较为罕见的是除了加密行业组织机构的配合，美国执法机构也加入了事件处理阵营。其中尤为难得的是，美国 FBI 也出面了。
10 月 31 日，FBI 网络犯罪部门发布通报称，认定朝鲜黑客组织对币安逾 60 亿美元虚拟资产失窃负责，活动代号 TraderTraitor。
据 FBI 公开信息，此次攻击者涉案地址大致包括 600 多个以太坊地址、近 20 个比特币地址和 1 个 Solana 地址。随后，FBI、特勤局和 IRS-CI 共同呼吁 THORChain 节点、RPC 节点、即时兑换、DeFi 服务、链上分析公司和虚拟资产服务商，封锁与这些地址相关或衍生的交易。
特勤局随后也发声，称事发后几分钟内就与业者合作，找出并冻结相当大部分被盗资金，并与华盛顿特区、加州中区联邦检察官办公室及司法部相关司局联合侦办。
有了 FBI 的协助，币安被盗资产的处理相当于进入了全球范围内的执法机构的视野，有了更多的执法机构层面的保障。
<h3 id="elliptic-chainalysis-trm-labs-slowmist">第四名：链上分析公司 Elliptic、Chainalysis、TRM Labs、SlowMist，提供链上情报追踪</h3>
除去直接冻结资产的稳定币发行商与发起调查的 FBI，链上分析机构在此次安全事件中也发挥了巨大作用，其中具有代表性的组织包括 Elliptic、Chainalysis、TRM Labs、SlowMist（慢雾科技）等。
Elliptic 估算失窃约 64.3 亿美元，核验约 28.5 亿美元被冻结或扣押，并公开可下载的涉案地址黑名单，后期名单扩到数千乃至上万地址。它还写明：自己的告警已经推动部分赃款被冻。
Chainalysis 在博客里写，调查人员主动向行业伙伴共享线索，协助识别和冻结；截至 11 月 3 日约 11:30 ET，冻结约 28 亿美元。它更早把币安赃款与前月 Bitget 被盗资金的混币联系公开，强化了朝鲜归因。CEO Jonathan Levin 还提醒，黑客已用数千地址，未来几周可能扩到数万。
TRM Labs 以高度确信指向 TraderTraitor，手法对照 2025 年 Bybit 与 2026 年 4 月 KelpDAO；CNBC 也援引了它对 Tornado Cash 小额出金、提前排练和一次性爆发签名的描述。
慢雾创始人余弦<a href="https://www.odaily.news/zh-CN/newsflash/528942" rel="noopener noreferrer nofollow">着重强调</a>了币安黑客的攻击手法，称其使用 EIP-7702 机制批量盗取热钱包代币，盗币前还曾演练数小时为攻击做准备；慢雾首席信息安全官 23pds 此前也曾<a href="https://www.odaily.news/zh-CN/newsflash/528984" rel="noopener noreferrer nofollow">发文</a>“建议围绕私钥泄露链路及异常提币工具排查”，尽管与事件真实原因稍有出入，但仍然为事件调查提供了诸多参考思路。
链上分析公司及安全机构是此类资产被盗事件中的中流砥柱，没有这些专业人士，很多细节都很难为众人所熟知，尤其是涉及到技术、链上踪迹等方面的信息。
<h3 id="l2-arbitrum-optimism-3500">第五名：L2 网络 Arbitrum、Optimism，合计保护约 3500 万美元资产</h3>
由于此次攻击涉及代币种类繁多，L2 网络也是应对攻击被盗资产的重要参与方之一。
10 月 30 日被盗事件发生当天，Arbitrum 安全委员会执行紧急操作，把攻击者地址上的约 8426 枚 ETH 和约 7456 万枚 ARB 转到中间冻结地址，合计约 3050 万美元。官方强调：该笔资金只能再由安全委员会或 Arbitrum DAO 治理投票移动，其他用户和应用未受影响。
此外，Optimism 侧也有约 4400 万枚 OP，约 500 万美元资产被治理侧移出攻击者地址，作为保护资金处理。
尽管资金规模远小于 Tether 和 Circle 的冻结资产，但这是少数真正把资产移出黑客控制、而不只是打标签的动作。目前，币安已通过治理提案申请返还这批资产，尽管流程可能需要数周，但为被盗资产回流打了个样。
<h3 id="world-liberty-financial-2900">第六名：稳定币发行商 World Liberty Financial，协助冻结约 2900 万美元资产</h3>
尽管 WLFI 项目在加密市场名声不佳，但在此次的币安被盗事件中，其配合动作也极为迅速。
此前，币安联创、Co-CEO 何一曾披露，World Liberty Financial（WLFI）冻结了与事件相关的约 2700 万美元 USD1，以及约 200 万美元等值的 WLFI。WLFI 联合创始人 Zach Witkoff 公开确认采取了冻结步骤，并称将与 BitGo 合作处理被盗的 WLFI 与 USD1。
由此可见，稳定币发行商在此次攻击事件中伸出援手的不在少数，除去 Tether、Circle、WLFI 等项目外，Ripple 对旗下稳定币 RLUSD、Paxos、First Digital 等稳定币发行商也对相应的稳定币做出了协助冻结处理，为保护被盗资产做出了一定贡献。
<h3 id="defi-aave-6000">第七名：DeFi 协议 Aave，预防性冻结市场，涉及资金达 6000 万美元</h3>
Aave 在此次安全事件中也以自己的方式做出了协助。
据链上数据，币安黑客此前曾向以太坊 Aave V3 存入约 6000 万枚 USDT，借出约 19762 枚 WETH，当时约合 4460 万美元。Aave 随后预防性冻结 V3、V4 共数百个由 DAO 运营的市场储备，暂停新存款和新借款，提款、还款和清算仍可进行。
Aave 创始人 Stani Kulechov 称合约未受影响，仓位仍超额抵押。
值得一提的是，Aave 在此次事件中的最大作用并非冻结资产，而是避免了黑客继续使用被盗资金在协议里加杠杆或换仓；此前已借出的 ETH 仍在攻击者控制下。
<h3 id="okx-coinbase-bybit">第八名：加密交易所 OKX、Coinbase、Bybit，协助拦截资金转账</h3>
币安被盗事件发生后，诸多 CEX 也主动表达了支持与协助，OKX CEO Star 直言呼吁建立 CEX 行业安全标准及协调响应机制。
Coinbase CEO Brian Armstrong 第一时间发文表示，其团队正尽力提供支持，包括拦截向被入侵钱包的转账，并已联系币安提出协助。他表示，行业应共同应对当前情况，公开分享有用信息并保护客户；加密行业经历过多次困难时期，之后都变得更强，这次也不会例外。
Bybit 创始人兼 CEO Ben Zhou <a href="https://www.odaily.news/zh-CN/newsflash/528899" rel="noopener noreferrer nofollow">也公开表示</a>，社交媒体上流传着多个平台发生安全事件的报道。Bybit 未受任何影响，系统运行正常，交易和提款功能仍可使用，用户资产安全。Bybit 愿意为币安提供多方面支持。
针对近期涉及 Bybit、Bitget 及 Binance 的安全事件，OKX 创始人兼 CEO Star <a href="https://www.odaily.news/zh-CN/newsflash/528999" rel="noopener noreferrer nofollow">也公开表示</a>，安全不应成为商业竞争的领域，而是整个加密行业共同的责任。过去十年，主要交易所在私钥保护方面已取得显著进展，但访问控制及钱包管理系统仍存在潜在风险。他强调，没有任何系统是绝对安全的，任何交易所发生重大安全漏洞，都可能损害整个行业的信任。其呼吁加密行业主要交易所加强合作，共同建立更严格的行业安全标准及协调响应机制，包括对未知地址的大额提现及智能合约授权交易增加验证与安全延迟，并在加密签名层落实关键安全限制。同时，行业应建立实时安全事件通报、可疑资金联合监控及快速响应机制，并推动抗量子密码学及 AI 安全威胁防御等领域的协同研究。他强调，没有任何一家公司能够独自守护加密行业的未来。
<h3 id="">币安被盗事件殷鉴未远，加密行业仍需提高警惕</h3>
最后，被盗资金的冻结只是币安被盗事件风波的上半场；此次被盗事件真正的下半场还要看未被冻结的相关资产能否在 OTC 渠道、链上混币平台及交易所出口被二次拦截，并最终追回。
安全事件频发的当下，维护行业安全环境，诸多机构组织责无旁贷。STAY SAFU.

30亿美元被冻结，币安被盗案背后的八大援手

Table of Contents

PANews

Other articles published on Nov 6, 2026

Join our free newsletter for daily crypto updates!