10 月 29 日 16:05（美东，UTC 20:05），币安热钱包遭攻击。TRM Labs 按转出时价格统计被盗 63.6 亿美元（Chainalysis 估约 64 亿、Arkham 估 60.1 亿），超越 2025 年 Bybit 案（约 15 亿）成为史上最大单笔加密盗窃。资金在约 20 分钟内依次从 XRP、Solana、Optimism、比特币（18,270 BTC）、Tron（6.127 亿 USDT）、以太坊（约 20 万 ETH + 16.15 亿 USDT + 8.23 亿 USDC + 61 种代币） 等至少 10 条链被扫空，以太坊约占六成。

攻击路径：初步调查指向一名 DevOps 工程师的笔记本电脑被入侵 → 攻击者进入服务容器 → 提交未授权提现交易；后续调查发现"更多入侵点"，定性为多层复杂攻击。攻击者使用了 EIP-7702 委托机制，让热钱包"自己"把执行权交给清扫合约，3 分 24 秒后余额自动转出，风控系统未拦截；攻击者还带"自毁机制"，边攻击边销毁工具。10 条链中其余 9 条是用普通有效签名转出——结论是签名基础设施（不是私钥）被攻破。

资金去向：链上已冻结约 30 亿美元——Tether 冻结约 17.7 亿 USDT、Circle 约 8.25 亿 USDC、Arbitrum 安全委员会强制转移 3,050 万、Ripple 4,050 万 RLUSD、World Liberty 2,780 万 USD1。但攻击者在黑名单生效前抢先换成 约 42 万 ETH + 18,270 BTC（约 24 亿美元），原生代币无法冻结。

对币圈的影响（短期偏空，中期结构性偏空的分水岭）：
· 直接冲击有限但"信任折价"深远。比特币本身未被攻击、全网算力与网络正常，21Shares 指出事发 24 小时 BTC 仅跌约 2%（对比 FTX 后 26%），说明市场没有把它当成"加密系统性风险"定价。
· 但这是"交易所托管安全"叙事最重的一击。Miller Tabak 策略师 Matt Maley 的警告最值得记住：真正风险不是币安赔不起，而是机构投资者因对手方风险而退出这一资产类别。ETF 之所以能在本轮吸金，核心卖点就是"不用信任交易所"——这次事件反而会强化资金从交易所向 ETF/自托管迁移的长期趋势。
· 监管筹码变了。美国将出现"离岸交易所必须被纳入监管"的更强呼声（Lummis 已就此表态），但 CLARITY 法案 9/15 已在参议院 49:50 卡死，短期内只能靠 SEC/CFTC 规则补位——立法缺位 = 风险溢价无法消除。中期选举（11/3）结果将决定 2027 年立法能否重启。
· 对 BNB 与币安生态的估值打击是实质性的：BNB 3 日跌 7%，且币安需动用约 63.4 亿美元自有资金+SAFU（SAFU 仅 1.5 万枚 BTC、约 11.8 亿，覆盖未冻结损失约 36%）——这会挤占其扩张与回购弹药，也意味着储备证明中 ETH 储备率一度从 100% 降至约 94%。