币安59亿美元资产被转出,XRP最先遭转移

XRP最先被转出

10月29日,与币安关联的钱包被转出近59亿美元的加密资产,链上分析人士称这是迄今规模最大的一起疑似加密货币交易所安全事件,而转账顺序显示XRP排在被盗资产的最前面。链上追踪显示,资金流跨多条网络按顺序接连转出,最初估计的53亿美元随着后续转账落账升至接近59亿美元。流出资产以稳定币和比特币为主:约16.6亿美元的Tether(USDT)、约7.67亿美元的USD Coin(USDC),以及17,985枚BTC(价值约14.5亿美元)。持有以太坊(ETH)、XRP、Solana(SOL)和Tron(TRX)的钱包在同一序列中被清空,其中XRP转账最先发生,早于SOL、BTC及其余资产。追踪数据同时显示,币安自身的BNB余额未被动过。分析人士将这一模式标记为协调性抽资,而非正常的提现流量,理由是转账在同一个时间窗口内跨多条链快速连续完成。由于被盗资金仍在地址之间反复跳动,各家在核对余额时口径不一, running total仍是初步数字。XRP价格在过去24小时内下跌6.5%。币安联合创始人、前首席执行官赵长鹏在事发数小时内承认了此次事件,他在X上发帖写道:“看起来确实是币安被黑了。”他告诉用户资金是安全的,并归功于Tether和Circle分别冻结了约9.71亿美元和8.23亿美元,还表示自己虽已不再管理公司,但作为股东,他预计所有用户资金都将获得足额赔付。在警报拉响后的几个小时里,他的帖子是币安内部人最直接的公开表态;在后续消息中,他承认最终损失可能高于目前的估计。

更新（10月29日 23:54 UTC）： OKX创始人Star Xu加入了对事件响应机制的讨论，呼吁建立一个常设框架，让交易所与稳定币发行方实时共享事件情报，并在可疑资金被转移或洗白之前审查其临时冻结措施。

OKX创始人Star Xu加入了对事件响应机制的讨论，呼吁建立一个常设框架，让交易所与稳定币发行方实时共享事件情报，并在可疑资金被转移或洗白之前审查其临时冻结措施。他主张这套流程应在数分钟内而非数小时或数天内完成，包含标准化步骤、各方明确的分工以及对临时冻结的保障机制。他提出这一建议的同时，肯定了Circle和Tether在币安相关盗窃事件中的处置，并强调保护用户与资产是全行业共同的责任，而非某一家平台单独承担。另据路透社报道，币安表示正在调查潜在的安全问题，但未确认资金是否已被盗。

冻结圈外仍有约10亿美元敞口

冻结的速度快过了转账的速度。Tether首席执行官Paolo Ardoino表示,公司已冻结与该事件相关的超过15.67亿枚USDT,并称保护行业及其合作伙伴是发行方的首要任务。Circle首席执行官Jeremy Allaire另行确认,超过8亿美元的USDC已在配合执法部门的情况下被冻结。两家发行方都在首批链上警报出现后数小时内采取了行动。币安随后发布了自己的更新:冻结资产总额达到25.4亿美元,并提醒这一数字可能随着调查推进继续上升。但冻结圈仍有缺口。冻结行动之后流传的一项估计显示,约有10亿美元的敞口位于被冻结资金之外,交易所尚未说明攻击者是如何取得钱包访问权限的。托管假设处于此次风波的中心:一家交易所的储备中应有多少放在冷钱包而非运营热钱包中,是眼下每一家平台都要回答的问题。若最大口径的估计属实,此次事件将超过2025年2月Bybit约15亿美元以太坊被盗案(该攻击与朝鲜黑客有关),成为有记录以来最大的加密货币被盗事件;仅冻结总额一项就已超过那起案件的全部损失。市场立即对风险重新定价:比特币一度跌破79,000美元,以太坊跌破2,300美元,BNB在首轮抛售中跌约7%,更广泛的山寨币市场同步下挫。此次事件落在一个此前持续积聚动能的XRP市场上:COINOTAG近期的报道追踪到XRP ETF净流入突破18亿美元,且XRP Ledger活跃度曾触及2026年高点32,604个活跃账户。

这起盗窃的结构与其规模同样关键。以XRP开局意味着XRP余额已被事先映射并被优先转移;资金仍在地址间跳动,近59亿美元的总额只能算工作估计,而非最终损失数字。到目前为止,真正有效的反制来自稳定币层面:发行方冻结在源头截下了25.4亿美元;已经落入攻击者钱包的其他代币没有类似的断路机制。在币安发布事件报告、指明被攻破的钱包和攻击者的交易路径之前,接近10亿美元的剩余敞口是值得紧盯的数字。托管层面的教训始终成立:谁掌握私钥,谁就掌握币;硬件钱包能消除这次让整个行业损失近59亿美元的平台风险;COINOTAG的区块链安全审计指南则说明了在选择平台之前应该核查哪些内容。