币安熱錢包疑遭駭客攻擊，數十億美元流出；Polymarket同日UI遭入侵

原創 | Odaily 星球日報（@OdailyChina）

作者｜jk

10 月 29 日晚間（UTC 20:24 起，北京時間 10 月 30 日凌晨 4 時左右），幣安多個熱錢包疑似遭遇攻擊，在短時間內向新建地址轉出數十億美元資產，Etherscan 隨即將相關地址標記為「幣安熱錢包駭客」。幣安官方聲明稱用戶資金安全，團隊正在調查潛在安全問題。同時，Tether 與 Circle 已凍結至少 23.16 億美元穩定幣，BTC 一度跌破 79,000 美元，一小時內全網清算達 6.28 億美元。

同日稍早，預測市場 Polymarket 因第三方服務商被入侵，一度暫停新交易，並承諾全額賠付受影響用戶。

事件經過

鏈上數據顯示，首筆異常轉帳發生在 UTC 20:24：標記為 Binance 14 的錢包向一個新建地址轉出 167,464 枚 ETH（Etherscan 估值約 3.88 億美元），同時轉出包括約 16 億美元 USDT 在內的數十種其他代幣。24 秒後，Binance 16 又向同一地址轉出約 2.8 萬枚 ETH。約 20:41，標記為 Binance Hot Wallet 34 的錢包向同一接收方轉出 7.8 億枚 USDC，20:59 再轉出 4,300 萬枚 USDC。

發起這些交易的錢包此前僅透過 Tornado Cash 獲得過三筆約 0.1 ETH 的 gas 資金。有報導指出，幣安曾安排在 10 月 28 日進行以太坊錢包維護，但這與本次轉出是否相關尚無證據。

損失規模：總流出約 56 億美元，幣安尚未公布數字

截至發稿，與幣安標籤錢包相關的流出約 56.43 億美元，其中以太坊網路 35.28 億美元、比特幣 14.49 億美元、波場 6.28 億美元，Arbitrum、Optimism 和 Base 網路合計 3,800 萬美元。

需要說明的是，「流出」不等於「被盜」：幣安尚未確認哪些轉帳屬於攻擊所致，也未說明被凍結部分能否追回。

截至發稿，幣安尚未披露總額。

穩定幣凍結：至少 23.16 億美元被鎖定

事件發生後約一小時內，Tether 與 Circle 先後行動。CZ 最初披露的凍結規模為 Tether 約 9.71 億美元、Circle 約 8.23 億美元，合計約 17.94 億美元。隨後 Tether 執行長 Paolo Ardoino 表示，已凍結超過 15.67 億枚 USDT。

另據 Odaily 星球日報援引的鏈上監測，Tether 與 Circle 已凍結至少 23.16 億美元穩定幣。

不過，穩定幣發行方只能凍結自己發行的代幣。接收地址中約 19.5 萬枚 ETH（約 4.5 億美元）以及約 1.67 萬枚離開幣安錢包的 BTC，不在凍結範圍內。

北京時間 05:33，幣安更新聲明稱，用戶資金完全安全，團隊已注意到有關潛在安全問題的報導並正在積極調查，安全團隊正緊急審查所有相關資訊，將在核實後透過官方管道發布更新。截至發稿，幣安仍未公開確認事件性質，也未披露攻擊手法、損失金額或賠付安排。

市場反應：一小時清算 6.28 億美元，多頭占 97%

Coinglass 數據顯示，一小時內，全網合約清算達 6.277 億美元，其中多頭 6.066 億美元，空頭約 2,100 萬美元。BTC 清算 1.89 億美元，ETH 清算 1.57 億美元，SOL 清算 4,680 萬美元；過去 24 小時全網清算累計約 9.53 億美元。

各大幣種價格情況，來源：Coingecko

價格方面，BTC 跌破 79,000 USDT，報 78,974.5 USDT，24 小時跌幅 2.59%；ETH 跌破 2,240 美元。BTC 與 ETH 在事件後一小時內分別下跌約 3% 和 4% 以上；截至發稿，BNB 報 703.28 美元，24 小時跌幅 6.3%。

Polymarket：第三方服務商被入侵，交易暫停約一小時

據 Polymarket 狀態頁，北京時間 10 月 30 日凌晨 2:05，平台進入僅可撤單（cancel-only）模式，並暫停中繼操作。一小時後，Polymarket 表示已識別並修復國際站 Polymarket.com 的問題，稱一家第三方服務商遭到入侵，事件已移交執法部門，受影響用戶將「被全額補償」。交易隨後恢復，狀態頁將事件標記為已解決。

Odaily星球日報 此前報導，據 Bubblemaps 監測，Polymarket 因第三方服務商遭入侵引發的盜幣事件中，超過 700 名用戶受影響，被盜資金約 270 萬美元。

這已是 Polymarket 今年第三起安全事件：5 月，一個內部營運錢包因一把六年前的私鑰被盜，損失約 70 萬美元；6 月 25 日，第三方供應商被入侵導致惡意腳本注入前端，約 300 萬美元用戶資金被盜，不到 15 個帳戶受影響，平台承諾全額賠付。

目前沒有證據顯示 Polymarket 事件與幣安事件相關。