Binance 被黑了吗？约 35 亿美元流出其热钱包——我们究竟知道些什么
简要版： 2026 年 10 月 29 日，在很短的时间窗口内，介于 25 亿至 35 亿美元 之间的加密资产跨多条区块链从一个 Binance 热钱包转出。Tether 冻结了相关地址上约 9.71 亿美元的 USDT，Circle 冻结了约 8.23 亿美元的 USDC。BNB 一度下跌 9%。 目前 尚未 确定的是：这究竟是否是一次黑客攻击。Binance 表示正在调查，并 未确认 任何用户资金损失。请把”35 亿美元被盗”这类标题当作 仍在发展、未经证实 的消息来看待——因为事实就是如此。
实际发生了什么
链上监测者标记出一笔从通常被标注为 “Binance 14” 的钱包集群转出的巨额交易，先转入一个新创建的地址，随后分散到大约六条链上。具体的美元金额取决于你问的是谁，以及他们是在什么时候查看的：
这些数字彼此不一致，是因为它们是根据区块浏览器实时拼凑出来的，而非来自 Binance 的官方披露。仅凭这一点，你就应该对任何单一数字保持谨慎——包括缩略图里的那个 35 亿美元。
哪些已确认、哪些尚未确认
已确认／有据可查：
- 稳定币发行方反应迅速。 Tether 冻结了与此次资金外流相关地址上约 9.71 亿美元的 USDT，据报道 Circle 冻结了约 8.23 亿美元的 USDC（Cryptobriefing）。发行方不会为常规转账冻结九位数的金额——这是 某种 异常情况确实发生的最强信号。
- 市场作出了反应。 BNB 当天 一度下跌约 9%，数亿美元的持仓被清算。
- 源头钱包看起来可疑。 链上研究人员注意到，发起地址的资金是通过混币器 Tornado Cash 注入的——这并不是交易所进行常规维护时通常的做法。
尚未确认：
- 这是否是一次黑客攻击。 Binance 向 Cointelegraph 表示，它正在”调查一起潜在的安全问题”，并 未 确认对用户资金有任何影响。有报道把一句”我们被黑了，但资金是安全的”归于 CZ，但 Binance 并 未发布任何正式的入侵声明。交易所出于正当理由也会在热钱包之间转移资金，研究人员也明确指出这种可能性依然存在。
- 关于”Bybit 流出 4.5 亿美元”的说法。 我们无法证实 2026 年 Bybit 有一笔约 4.5 亿美元 ETH 的提取。有充分记录的 Bybit 事件是 2025 年 2 月 约 14 亿美元的冷钱包被盗事件（The Block），被归咎于 Lazarus Group——那是一次不同的事件、不同的规模。在可信来源确认有新的 Bybit 损失之前，请把这一条当作传闻，而非事实。
分析——为什么这个时间点显得 过于 凑巧
本节为观点与推理，与上文的报道内容明确区分开来。其中内容均未经证实。
下面是让人感到不安的部分，值得直说。比特币当时已经处在一个回调看起来早该发生的位置——那种泡沫化、杠杆过度的局面，市场正”找借口”来清洗多头。然后，正好在这个节骨眼上，一场涉及数十亿美元的恐慌袭击了这家规模最大的交易所，稳定币发行方在数小时内冻结了超过 17 亿美元，杠杆持仓被全面清算。
这能证明这是一次经过协调、预先策划的”全球行动”吗？不能——任何向你兜售这种确定性的人都是在猜测。但注意到这种巧合是合理的：
- 恐慌事件与技术性回调会相互放大。 一个蓄势待发要回调的市场并不需要阴谋；它只需要一个触发点。一则可信的”Binance 被黑”标题就是完美的触发点，无论背后的入侵是否真实。
- 叙事比事实传播得更快。 那种博眼球的”35 亿美元被盗”说法在几分钟内就扩散开来；而冷静的”尚未证实、数字不一、Binance 正在调查”这类更正则需要数小时甚至数天。等到那时，清算早已完成。
- 谁从中获益？ 在任何剧烈的清洗中，站在被迫卖出者对立面的某些人会赚得盆满钵满。这并不是阴谋的证据——这只是杠杆运作的方式。但这恰恰是为什么”时机好得可疑”这类故事如此有生命力。
诚实的结论是：这是一起 真实、严重、仍在发展中 的事件——大额资金外流、真实的稳定币冻结、真实的价格反应——但同时裹挟着大量 未经证实的细节，并且恰好发生在市场本就脆弱的时刻。在 Binance 和独立的链上分析师发布一份定论之前，对”什么都没发生”和”这一切都是设计好的”这两种极端说法都要保持怀疑。
这对你意味着什么
如果你的资金放在交易所里，这就是一次定期提醒：交易所里的余额是一张借条（IOU），而不是自我托管。除了那些老生常谈的做法（把你不活跃交易的资产提出来、使用硬件钱包、启用每一项安全控制）之外：如果你运行接触交易所 API 或钱包的 AI 智能体或 MCP 工具，同样的教训也适用——一个你在安装时信任的工具，可能会在你不知情的情况下悄然改变。这种偏移正是 PALANIT 所监测的。你可以在 palanit.com/verify 免费扫描一台服务器、一份配置、一个 skill 或一个在线的 MCP 端点，也可以在 palanit.com/security-check 检查任何网站的安全状况。
随着 Binance 和独立分析师对细节进行确认或撤回，我们将更新本页面。
来源
- Cointelegraph — Binance 钱包活动引发黑客攻击质疑
- Cryptobriefing — Tether 冻结与疑似 Binance 黑客攻击相关的约 9.71 亿美元 USDT
- PANews — 据报道 Binance 热钱包遭攻击，约 25 亿美元被转移
- Coindoo — Binance 黑客攻击担忧：据报道约 28 亿美元外流
- The Block — （2025 年）Bybit ETH 黑客攻击事件，供参考