這起圍繞幣安（Binance）多鏈熱錢包安全異常與鏈上大額轉移的事件完整時間線整理如下（依事件進展先後排序）：


事件完整時間線

  • 10 月 29 日

    • 鏈上資金準備： 攻擊者地址透過 Tornado Cash 混幣池提取燃料資金（Gas），為後續部署與呼叫合約做準備。


  • 10 月 30 日 00:00 (UTC+8)

    • 部署惡意合約： 攻擊者於鏈上部署執行資產清掃與轉移的惡意智慧合約。

  • 10 月 30 日 04:20 (UTC+8)

    • 異常授權： 幣安標記為 Wallet14 的熱錢包觸發 EIP-7702 機制，將委託權限授權給該惡意合約。

  • 10 月 30 日 04:24 (UTC+8)

    • 首波清掃： 惡意合約迅速清空 Wallet14 資產，轉出 167,464 枚 ETH、約 16 億美元 USDT 及多種其他代幣。

  • 10 月 30 日 04:24:24 (UTC+8)

    • 波及多個熱錢包： 僅間隔 24 秒，標記為 Wallet16 的熱錢包再次向同一攻擊者地址轉出 28,000 枚 ETH。

  • 10 月 30 日 04:42 (UTC+8）

    • 第二波大額轉出： Wallet34 熱錢包轉出 7.8 億美元 USDC（隨後於 04:59 追加轉出 4,300 萬美元 USDC）。

  • 10 月 30 日 04:45 (UTC+8)

    • 市場連鎖反應： 鏈上異常被市場監控捕捉，比特幣（BTC）快速跳水下挫 2,500 美元，短時間內引發約 6.27 億美元 的多頭合約爆倉。

  • 10 月 30 日 05:11 (UTC+8)

    • Tether 緊急凍結： Tether 啟動鏈上黑名單功能，將攻擊者關聯地址凍結，鎖定約 15.67 億美元 USDT。

  • 10 月 30 日 05:13 (UTC+8)

    • Circle 介入凍結： Circle 迅速跟進凍結機制，鎖定涉案地址中的 8.23 億美元 USDC。

  • 10 月 30 日 05:15 (UTC+8)

    • CZ 社群發聲： 幣安聯合創始人 CZ（趙長鵬）於社群平台 X 發文表示：「這看起來確實像是一次黑客攻擊」。

  • 10 月 30 日 05:29 (UTC+8)

    • 官方初步通報： 幣安官方 X 發布公告，強調「用戶資金完全安全」，安全團隊正在全力調查潛在的安全問題。

  • 10 月 30 日 08:52 (UTC+8)

    • 官方更新進展： 幣安官宣已證實聯合各方凍結的資產總額超過 30 億美元，資產缺口正持續縮小。

當前鏈上現狀與資產流向

  • 累計轉出規模： 鏈上數據統計，合計約 55.7 億美元 資產從幣安多鏈熱錢包流出，範圍涵蓋以太坊、比特幣、波場（Tron）以及 Arbitrum、Optimism 等 Layer 2 網路。

  • 資產攔截情況： 早期網傳凍結金額為 23.7 億美元，後續幣安官方更新證實凍結總額達 30 億美元。

  • 後續動向： 攻擊發生後，部分未被即時凍結的原生資產（如 ETH）與少量 USDT 仍持續在鏈上進行拆分、清洗與轉移。

  • 以上查證自不同資料源：

  • ​Decrypt

  • ​CryptoTicker

  • ​FinanceFeeds

  • ​BigGo Finance

  • ​Binance 官方 X（@binance）

  • ​趙長鵬 CZ（@cz_binance）

  • ​Paolo Ardoino（Tether CEO）

  • ​Jeremy Allaire（Circle CEO）

  • ​Odysseus（鏈上研究員）$BTC

    BTC
    BTC
    77,954.32
    +0.29%

    $ETH

    ETH
    ETH
    2,266.18
    +0.42%

    $BNB

    BNB
    BNB
    710.55
    +0.51%