在短短一个晚上，两个平台在三小时内接连遭到攻击。Polymarket 损失了约 265 万美元。Binance 损失了约 63 亿美元。
Binance 现已成为有记录以来最大的加密货币黑客攻击。每个人都在问一个简单的问题：如果全世界在一小时内就知道了，为什么资金仍在流出？
以下是已确认的内容、尚未确认的内容，以及这对您的资金意味着什么。更新于 2026 年 11 月 2 日。故事仍在发展中。
自 10 月 30 日以来发生了哪些变化
- 归因： FBI 在 10 月 31 日确认 北韩是责任方。它将此活动称为 TraderTraitor，并公布了涉及的地址。
- 提现： 从 11 月 1 日 06:00 UTC 开始分阶段重新开放。所有 15 个第一阶段网络在 12:36 UTC 前已上线。其他网络和资产仍在测试中。
- 流出： Binance 报告 在最初的 9.5 小时内流出 46.5 亿美元，流入 10.1 亿美元，净流出 36.4 亿美元。我们的链上计数 显示在前 26 小时内流出了 69.6 亿美元。
- 覆盖： Binance 表示已替换了约 95% 的受影响资金。其余部分是流动性较低的代币，需要更长时间购买。
- 冻结： Circle 告诉 CNBC，它已冻结了超过 11 亿美元的 USDC。
- Polymarket： 它报告 已向 726 个受影响钱包中的 689 个进行了全额退款，其余 37 个在验证后已支付。它还在向约 5,500 个钱包支付 119 万美元，用于补偿交易暂停期间的损失。
60 秒版本
- Polymarket： 大约 265 万美元从大约 700 到 995 个账户中被抽走（取决于来源）。原因：通过第三方监控脚本传输的恶意 JavaScript。并非智能合约漏洞。退款正在进行中。
- Binance： 在大约 20 分钟内，从 10 条区块链的热钱包中提取了大约 63 亿美元。Binance 指出原因是一名受损的 DevOps 工程师的笔记本电脑。大约 30 亿美元已被冻结。Binance 表示将承担所有损失。
- 嫌疑对象： 美国联邦调查局（FBI）表示朝鲜负责此事，并将该活动称为 TraderTraitor。TRM Labs 和 Chainalysis 也指向了同一组织。
- 有关联吗？ 没有证据表明 Polymarket 和 Binance 是被同一攻击者攻击的。Binance 的资金与 9 月份的 Bitget 攻击之间存在链上关联。
- Binance 状态： 充值正常，11 月 1 日在 15 条网络上分阶段重新开放提现，其他网络仍在测试中。
Polymarket 攻击：监控脚本变成资金抽走工具
Polymarket 的国际网站 加载了来自 DebugBear（一家测量页面速度的英国公司）的真实用户监控脚本。该脚本被替换成了钱包抽走工具。
根据 DefiPrime 和 Hudson Rock 的分析，该代码从浏览器中读取会话数据，在页面内找到订单簿客户端，并出售用户的头寸或移动他们的结果代币。对于使用电子邮件钱包登录的用户，没有出现签名提示。收益被兑换为 POL 并发送到一个地址。
关键数据：
- 时间窗口： 10 月 29 日 UTC 时间大约 17:10 到 18:03
- 攻击者地址 (Polygon)：
0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18 - 被盗金额： 2860 万 POL，大约 265 万美元
- 受害者： 700+ (Bubblemaps)，大约 710 (CNBC)，737 (Bitquery)，大约 995 (Conor Grogan)。Polymarket 随后表示有 726 个钱包受到影响。
- 最大单笔损失： 大约 34.1 万美元和 30.7 万美元
Polymarket 的应对措施：在 18:05 UTC 进入仅限取消模式并暂停中继器，随后进行修复，并在大约一小时后恢复交易。该公司表示，第三方供应商遭到入侵，已将案件移交给执法部门，并承诺将补偿受影响的用户。智能合约未受影响。据 CNBC 报道，Polymarket US 未受影响。
为了准确起见，有两个注意事项。
→ Polymarket 未点名 DebugBear。路透社和 CNBC 点名了它，并引用了一位消息人士。DebugBear 本身在 X 上确认了一起安全事件，并告知客户移除其代码。
→ 一位声称损失 80 万美元的交易员受到了 Bubblemaps 的质疑，后者表示该资金流失与其它受害者的模式不符。请将该主张视为有争议的。
这不是 Polymarket 今年发生的第一起第三方事件。今年 6 月，来自未披露供应商的恶意脚本也影响了用户。
Binance 遭黑：20 分钟，10 个网络，$63 亿美元
首次资金流失始于 20:05 UTC（21:05 CET）。TRM Labs 追踪到首先流出了 2.3346 亿 XRP，随后是 Solana、Optimism、Tron、Bitcoin 和 Ethereum。大部分资金在约 20 分钟内转移完毕。
Binance 自身的估算约为 63 亿美元。TRM 根据当时的价格将其估算为约 63.6 亿美元。Chainalysis 最初称 59 亿美元，随后约为 64 亿美元。数字不同，但数量级相同。在价格波动且追踪仍在继续的情况下，这是正常的。
运作原理
在 Ethereum 上，攻击者使用了 EIP-7702，这是一个允许普通钱包临时运行智能合约代码的功能。一笔交易携带了针对 Binance 14 热钱包的 50 个预签名授权。其中一笔成功落地。几分钟后，该钱包被清空：167,464 ETH 和 63 种其他代币，包括约 16 亿美元的 USDT。
在另外九个网络上，攻击者只是发送了签名的转账。
关键点在于：EIP-7702 是工具，而非根本原因。来自 TRM、SlowMist 和 Blockaid 的分析师均描述为签名基础设施遭到入侵。通俗地说，攻击者能够让 Binance 自己的系统批准提款。
Binance 在 10 月 30 日 02:25 UTC 发布初步调查结果：一名受损的 DevOps 工程师的笔记本电脑提供了访问服务容器的权限，该容器被用于提交未经授权的提现。Binance 表示未发现私钥泄露的证据。这是初步调查结果。官方承诺将提供完整的事后分析报告。
幕后黑手是谁
TRM Labs 以高置信度将此次攻击归因于 TraderTraitor，理由是其准备模式：10 月 28 日进行了用于 Gas 的小额 Tornado Cash 提现，并在 10 月 29 日进行了测试和彩排。Chainalysis 也指向 TraderTraitor。ZachXBT 表示“可能是 Lazarus”，并展示了来自 Binance 和 9 月 Bitget 漏洞的资金在经过 THORChain 后，在同一个地址进行了混合。
官方归因出现在 10 月 31 日。FBI 表示 北韩负责此次超过 60 亿美元的盗窃，且相关行为人主要将盗取的资产转换为 ETH。FBI 要求 DeFi 服务、节点运营商和其他提供商封锁列出的地址。
为什么在大家知情后资金仍在流出
这是大多数搜索背后的问题。四件事同时发生了。
1. Binance 延迟且分步骤暂停了提现。
首次流出：20:05 UTC。首次官方声明：21:24 UTC。部分网络的提现暂停：22:15 UTC。完全暂停充值和提现：00:04 至 00:13 UTC。在数小时内，普通用户仍可以在某些网络上提现部分资产。
2. 被盗钱包继续接收资金。
Binance 14 上的 EIP-7702 委托保持活跃。路由到该钱包的每一个新充值都被攻击者扫走。TRM 记录了在 20:41、20:59、21:04、21:44、22:39 和 23:56 UTC 的扫取行为。分析师 Wazz 在直播中指出，一笔 2 亿美元的 USDT 充值在六个区块内就被扫走了。该委托直到 00:42 UTC 左右才被撤销。在当晚发生的所有事情中，这看起来是成本最高的运营漏洞。
3. 攻击者在冻结前完成了操作。
Tether 在大规模扫荡约 37 分钟后冻结了主钱包。在那个窗口期内，攻击者通过基于意图的交换（intent-based swaps）以超过 10% 的溢价向做市商出售了约 3.25 亿美元的 USDT，将 USDT 存入 Aave，将资金发送到 JustLend，通过剥离链（peel chain）拆分比特币，并在 Ripple 冻结剩余资金之前出售了部分 RLUSD。
4. 并非所有资产都能被冻结。
Tether、Circle、Ripple 和 World Liberty 可以冻结他们的稳定币。没有人能冻结 ETH、BTC、XRP 或 SOL。TRM 表示，超过 420,000 枚 ETH 和 18,270 枚 BTC，约合 24 亿美元，仍留在攻击者手中。
是否存在客户银行挤兑？据报道有一些机构资金流出。目前公开渠道尚无关于该窗口期内客户提现规模的硬数据。请将“所有人都在逃离”视为未经证实的说法。
哪些资产被冻结，谁在承担损失
- 已冻结（Binance，于 10 月 30 日核实）： 约 30 亿美元，其中约 23 亿美元为 USDT 和 USDC
- Tether： 约 17.7 亿 USDT
- Circle： 到 11 月 2 日为止超过 11 亿美元的 USDC，高于之前的约 8.25 亿美元
- Ripple： 链上确认的 4050 万 RLUSD
- World Liberty Financial： 2780 万 USD1
- Arbitrum 安全委员会： 约 8,425 枚 ETH 和 7460 万 ARB
Binance 表示将从 SAFU 基金和公司资金中支付所有损失，并称用户资金是安全的。SAFU 持有约 15,000 枚 BTC，约合 11.6 亿美元。这仅是损失的一小部分，因此大部分赔付必须来自 Binance 自身的资产负债表。到 11 月 1 日，Binance 表示已使用 SAFU、公司资金及其期货保险基金，替换了约 95% 的受影响资金。这是公司的声明，而非审计报告。
DefiLlama 的数据表明，Binance 在遭受攻击前持有约 1440 亿美元的资产，因此盗窃金额约占 4%。扣除冻结部分后，一位 DefiLlama 贡献者估计缺口接近 10 亿美元。CZ 表示该数值可能略高，但将被覆盖。
Polymarket 和 Binance 的黑客攻击有关联吗？
目前没有证据表明有关联。
- 不同的攻击途径：浏览器脚本 vs. 签名基础设施
- 不同的链和资产：Polygon 上的 POL vs. 10 个网络上的 ETH、BTC 等
- 不同的规模：差距约为 2,400 倍
- 没有任何区块链分析公司报告了链上关联
这些事件的共同点是模式，而非作者。Polymarket、Predict.fun（约 40 万美元，10 月 27 日）、Bitget（约 3.88 亿美元，9 月）和 Binance 均始于一个受信任的中间层：一个供应商脚本、一个文档页面、一个安全产品、一台员工笔记本电脑。并非智能合约漏洞。
其他交易所：已确认 vs. 传闻
传闻在当晚迅速传播。以下是整理后的列表。
- 已确认： Predict.fun，约 40 万 USDT，10 月 27 日，第三方文档页面，承诺退款
- 已确认，较早： Bitget，约 3.88 亿美元，9 月 24 日，由 ZachXBT 将其与 Binance 资金在链上关联
- 虚假： Bybit 在同一时间被黑。Bybit 表示未受影响且提现保持开放
- 根据官方声明未受影响： Coinbase、KuCoin、Binance.US
- 无可靠报告： OKX、Kraken
- 非新发生的黑客攻击： Ledger。通过经销商产生的供应链问题是真实的，且可追溯到 10 月初。它并非 Binance 事件
- 未经证实的推测： “AI 代理做了这件事”以及“所有事情背后只有一个行为者”
- 垃圾信息和网络钓鱼： 虚假的退款表单、“支持”私信、“领取您的赔偿”链接。忽略所有这些内容
市场发生了什么
- BTC： 从约 $80.3K 跌至 $77K 以下
- BNB： 在几分钟内从 $738.90 跌至 $692.32，没有 BNB 被盗
- 清算： 24 小时内约 $1.53B，大部分是多单
- 恐惧与贪婪指数： 从 51 降至 30
- 赢家： HYPE 和 TRX 上涨。市场奖励了非交易所的替代方案
反应比盗窃规模所暗示的要温和。市场押注 Binance 将覆盖损失。提现已于 11 月 1 日重新开放。下一个考验是全新的储备证明。
Binance 安全吗？现在该做什么
没有人能承诺任何事情，但这里有一份实用的清单。
→ 不要信任私信、“退款”链接或“赔偿”表单。仅使用官方渠道。
→ 不要签署任何你没有亲自发起的交易。这包括批量转账和 EIP-7702 授权。
→ 如果你使用 Polymarket，请关闭旧标签页并重新加载。将大额余额转移到需要手动确认的钱包，理想情况下是硬件钱包。
→ 将风险分散到不同的平台。一个交易所，就是一个故障点。
→ 在事件期间避免使用杠杆。在第一小时内约有 6.28 亿美元被清算。该损失源于杠杆，而非来自黑客攻击。
→ 开发者：隔离第三方脚本，监控国库钱包上的 EIP-7702 委托，并演练委托撤销流程。
常见问题解答 (FAQ)
Binance 被黑了吗？
是的。Binance 和 CZ 已确认此事。估计影响：约 63 亿美元。
Binance 被盗走了多少钱？
根据 Binance 的估计约为 63 亿美元。TRM 表示在盗窃时为 63.6 亿美元。Chainalysis 引用的数据最高达 64 亿美元。
我在 Binance 上的资金安全吗？
Binance 表示用户资金是安全的，并且它将承担所有损失。这是公司的声明。15 个网络的提现已于 11 月 1 日重新开放。请关注事后分析报告和新的储备证明。
Binance 的提现恢复了吗？
是的，从 11 月 1 日 06:00 UTC 开始分阶段恢复。所有 15 个第一阶段网络在 12:36 UTC 前已上线，其他网络和资产仍在测试中。
提现重新开放后有多少资金离开了 Binance？
Binance 报告前 9.5 小时的净提现为 36.4 亿美元。我们的链上计数 显示前 26 小时的总提现为 69.6 亿美元。
谁黑了 Binance？
FBI 表示是朝鲜，使用 TraderTraitor 身份。TRM Labs 和 Chainalysis 也达成了相同的观点，而 ZachXBT 指向了 Lazarus。
Binance 的黑客攻击比 Bybit 更大吗？
是的。TRM 将其称为历史上最大的加密货币盗窃事件，约为 2025 年 Bybit 黑客攻击规模的四倍。
什么是 SAFU？
Binance 的紧急保险基金。它持有约 15,000 BTC，约 11.6 亿美元，不足以单独覆盖损失。
Polymarket 被黑了吗？
是的，其国际网站通过被入侵的第三方监控脚本遭到攻击。约 265 万美元，并非智能合约漏洞。
Polymarket 退还了用户的资金吗？
Polymarket 表示它已全额退还了 726 个受影响钱包中的 689 个，其余 37 个将在验证后支付。它还在向约 5,500 个钱包支付 119 万美元，用于补偿交易暂停期间的损失。
Bybit、Coinbase、OKX 或 Kraken 也被黑了吗？
没有可靠证据。Bybit 和 Coinbase 表示他们未受影响。
来源： FBI · Binance 和 CZ 在 X 上 · TRM Labs · Chainalysis · ZachXBT · WazzCrypto · Bubblemaps · DefiPrime · Hudson Rock · CoinDesk · Cointelegraph · Bloomberg · Reuters · CNBC · Axios · Bleeping Computer · The Block · DefiLlama。
信息截至 2026 年 11 月 2 日。调查正在进行中，数据可能会发生变化。本文描述的是相关事件，不构成任何财务或法律建议。
推荐披露：本文中的 Polymarket 链接为推荐链接。如果您通过这些链接注册，W3Match 可能会获得奖励。这并非交易建议，且可用性取决于您所在的国家，因此请先查看 Polymarket 的条款。