币安热钱包被盗完整时间线(北京时间)

链上拾荒者GG

关注

事件概览：2026年10月30日凌晨，币安多个热钱包在约40-55分钟内被快速转走，涉及以太坊、比特币、波场、Arbitrum、Avalanche等多条链。链上统计总流出约56亿–62.8亿美元，为加密史上最大规模。稳定币发行方迅速冻结约25.4亿–30亿美元，剩余主要为BTC、ETH等难以冻结资产。币安声明用户资金安全，将承担全部损失。

1. 准备阶段（10月28日–29日，提前约37小时）

· 10月28日 15:39：攻击者主地址 0x7c86…5ca0 首次从Tornado Cash提取约0.1 ETH作为Gas费，随后又提取两次。

· 10月29日 10:28左右：部署第一版清扫（sweeper）合约。

· 10月29日 21:51–次日00:47：在自己的测试钱包上进行EIP-7702委托演练，清扫测试用的USDT/USDC，验证流程。

· 10月29日 23:59：部署最终版清扫合约 0x63e8…6fae（带通用调用功能，后来用于转走8.23亿USDC）。

· 10月30日 00:21–00:30：第三次演练，完成最终测试后静默约3小时51分。

2. 主攻击阶段（10月30日凌晨 04:20 左右开始，约40-55分钟）

· 04:19–04:20：比特币、波场等链上热钱包开始异动。

· 04:20:59：攻击者提交一笔交易，携带50个EIP-7702授权，全部由Binance 14私钥签署。通过“盲狙nonce”成功让其中一个授权生效，Binance 14从此运行攻击者的清扫代码。

· 04:24:23（关键一击）：一次sweep调用直接从Binance 14转走 167,464 ETH + 16.15亿USDT + 60多种其他代币（约25亿美元级别），打到攻击者新地址。

· 04:24:47（仅24秒后）：Binance 16用自己的私钥签署转账，追加约28,006 ETH等到同一地址。

· 04:30–04:36：Arbitrum、Avalanche等链上热钱包相继被转出。

· 04:41–04:59：利用已被控制的Binance 14（作为管理员），从关联的智能钱包（Binance 34）转走约8.23亿USDC。

· 随后攻击者继续对部分钱包进行补充清扫。

3. 冻结与应对

· 约05:01起：Tether开始冻结USDT，Circle冻结USDC，Ripple等也跟进。

· 币安随后暂停相关网络充提，声明用户资金完全安全，并称将承担全部损失。

· 截至目前公开信息，已冻结金额约25.4亿–30亿美元，剩余可自由移动的主要为BTC和ETH。

核心手法：不是合约漏洞，而是攻击者获得了币安热钱包的有效签名权限（具体获取方式尚未公开），通过EIP-7702把普通钱包“委托”成攻击者控制的合约逻辑，实现一键清扫。准备充分、多链同步、执行极快。