币安热钱包被盗：50 份签好的授权，只有 1 份对上了

章节

• 0:0050 份授权，1 份对上
• 0:09先说赔付和提现
• 0:25授权单：已签名 + 编号对上
• 0:42用了，未必拿走
• 1:00什么冻得住
• 1:15安全的另一半

文字稿

一笔交易，带着五十份已经签好的授权，打进币安的一个热钱包。四十九份没对上，一份对上了。

钱放在交易所的人，先关心赔不赔、能不能取。币安说，损失由它的保护基金和自有资金承担；恢复提现，要等安全检查通过。可这笔交易问的是另一件事：有效的签名，是怎么拿到的？

每一份授权单，都已经带着这个钱包的签名；还要编号和钱包当时的计数器对上，才会生效。它们不是付款单，而是把钱包的操作权，交给一个外部程序。这笔交易带来一整串已经签好的授权，其中一份编号对上了。

币安的第一份公告说，可能是一名运维工程师的电脑被入侵，攻击者借此提交了未经授权的交易，目前没有发现私钥泄露的证据。一种可能是：攻击者没有拿走私钥，却让保管私钥的系统签了名。具体怎么做到的，还要等技术复盘。

几个小时内，泰达冻结了超过十五亿 USDT，Circle 冻结了超过八亿 USDC。很多被转走的是以太坊和比特币，它们没有同样的发行方冻结机制。冻结，也不等于追回。

安全不只看私钥藏在哪里，还要看谁能让它签名、签的是什么。如果要再用这家交易所，你最想先看到什么：技术说明、提现真的能用，还是赔付细节？我是 IKOL。

出处

• 币安《安全事件进展通报》（币安广场，2026-10-30）
• Etherscan 交易 0xad99264d5532ae0dd04b2004eebda05f25657e70dacb764f7ac8d4ccd051298b（授权列表）：https://etherscan.io/tx/0xad99264d5532ae0dd04b2004eebda05f25657e70dacb764f7ac8d4ccd051298b
• Tether CEO Paolo Ardoino、Circle CEO Jeremy Allaire 在 X 上的原帖（2026-10-30）

画面为示意，事实以出处原文为准；不构成投资建议。IKOL · AI 辅助研究，人工审定。