【2026】币安被黑客盗走 63 亿美元、冻结所有提款：你的币还安全吗？「暂停」到底是什么意思？

今天凌晨四点零五分马来西亚时间，钱开始离开币安的钱包。二十分钟后，约 63 亿美元消失了，横跨十条区块链，这是加密货币历史上最大的一次盗窃。全球最大的交易所两小时后暂停了提款，一度把存款也列为暂停，它的首席执行官发了一条这样开头的帖子：「底线是：你的钱是安全的，我们会承担每一笔损失。」

如果你在币安、或在任何交易所持有加密货币，今早你有三个问题：发生了什么、你的币是否真的安全、「所有存款和提款暂时暂停」对你意味着什么。这篇文章用截至马来西亚时间下午 5 点已确认的事实、仍在调查的部分，以及马来西亚用户现在该做什么来回答它们。

📌 重点整理

• 10 月 29 日 20:05 UTC 起，约 63 亿美元离开币安的热钱包，大部分在 20 分钟内。此前的纪录是 2025 年 Bybit 的 15 亿美元。
• 区块链调查机构已冻结其中约 30 亿美元，主要是 Tether 和 Circle 的稳定币。约 24 亿美元的比特币和以太币在任何人的能力范围之外。
• 币安说它会用应急基金和自己的资金承担每一笔损失，并预计 48 小时内恢复提款。没有用户的余额减少；如果承诺兑现，风险是时间，不是钱。
• 调查机构 TRM Labs 以高置信度把攻击归因于朝鲜的 TraderTraitor 小组，也就是 Bybit 盗窃案背后的那一伙。币安说事件从一名工程师被入侵的笔记本电脑开始。
• 比特币一度跌 5% 至约 76,500 美元，15 亿美元的杠杆仓位被强平。对马来西亚人来说，币安在本地没有牌照，这一切都不在证券委员会的保护之下。

发生了什么，按顺序

时间（马来西亚）	事件
10 月 28 日（周三）	攻击者通过 Tornado Cash 为一个钱包注资，并在测试钱包上排练攻击代码（TRM Labs）。
10 月 29 日（周四）深夜	同一套代码被安装到币安的一个以太坊热钱包上。
10 月 30 日（周五）04:05	XRP 钱包被清空；Solana、Optimism，然后是比特币（18,270 BTC）和 Tron，在 15 分钟内相继失守。
04:20	一笔携带 50 个预签名授权的交易把以太坊热钱包交给了一个「清扫」合约；三分钟后 167,464 ETH 和 63 种代币离开。
05:01	Tether 冻结 9.71 亿美元被盗的 USDT；几分钟后 Circle 冻结 8.23 亿美元 USDC。
06:15	币安暂停提款。
08:13	币安：「所有存款和提款暂时暂停……币安将承担所有损失。」
08:52	币安：已核实冻结总额「约 30 亿美元」。
12:17	联席首席执行官何一：「我们预计在接下来 48 小时内开始恢复提款服务。」存款「不受影响，继续正常运作」。
17:00	提款仍暂停。比特币约 77,500 美元，当日跌 3%。

币安自己对损失的估计是「约 63 亿美元」。TRM Labs 按盗窃时的价格统计为 63.6 亿美元；Chainalysis 约 59 亿美元。无论哪个口径，它都大约是 2025 年 2 月 Bybit 盗窃案的四倍，而那在昨天之前还是纪录。

一家管理 1,550 亿美元的交易所是怎么被抢的

交易所把大多数客户的币放在「冷」存储里，离线；把一部分流动资金放在联网的「热」钱包里处理提款。热钱包是目标，而攻击者盯上的是为热钱包签署交易的系统。

币安的说法，来自赵长鹏之后的首席执行官邓伟政（Richard Teng），是事件「可能从一名 DevOps 工程师被入侵的笔记本电脑开始」，这让攻击者得以访问一个内部服务，并提交看起来已获授权的提款交易。他后来强调这是「一个复杂的过程」，不是某一个人的权限被滥用。TRM 对链上证据的解读是，攻击者获得了让币安热钱包签名系统签署任何它想要的交易的能力，在每一条链上。在以太坊上，它用了 2025 年引入的一个功能，允许钱包把自己的行为委托给一个智能合约：50 个授权被预先签好，确保至少一个有效，然后钱包被交给了一个只有攻击者控制的合约。

前一天的排练、通过混币器注资、以及一次性爆发执行，是 TraderTraitor 的签名，也就是 FBI 认定对 Bybit 下手的那个朝鲜小组。TRM 以「高置信度」做出归因；币安没有点名任何人，并承诺发布完整的技术事后报告。

「暂停」是预防措施，不是破产

这是对用户最重要的部分。当一家交易所在被盗后暂停提款，它在做两件事：阻止攻击者利用任何残留的访问权限继续掏空，以及给自己时间在重新开门之前重建签名系统。币安先暂停了提款。它早上 8 点的公告把存款也列为暂停，但到中午联席首席执行官何一说存款「不受影响，继续正常运作」，所以暂停的是钱出去，不是钱进来。这是安全事件的正确顺序。这不是一家资不抵债的交易所的样子；FTX 在 2022 年暂停提款，是因为钱不在了。

币安的钱在不在，是市场正在问的问题。这家交易所持有约 1,550 亿美元的客户资产，并说会从两个来源承担损失：它的 SAFU 应急基金，今年早些时候已转换为约 10 亿美元的比特币；以及它的公司资金。算一笔账：被盗的稳定币中约 30 亿美元已被冻结，一旦发行方和法院确认所有权，应在未来几周内回到币安，这留下约 30 亿美元没有着落，其中攻击者仍持有 24 亿美元任何发行方都冻结不了的比特币和以太币。SAFU 能覆盖这个缺口的三分之一。其余要靠币安的资产负债表，而那是不公开的。币安以前做过这件事，2019 年承担了 7,000 BTC 的失窃，Bybit 在 2025 年也在几天内让用户全额拿回。考验是接下来的 48 小时：如果提款如期重开并持续开放，承诺就兑现了。

它对价格做了什么

比特币 24 小时的区间讲完了故事：消息前接近 81,900 美元的高点，消息传开时接近 76,500 美元的低点，周五马来西亚时间傍晚约 77,500 美元，当日跌 3%，最深时跌 5%。币安自己的代币 BNB 跌了 6% 到 9%。伤害集中在杠杆上：约 15.4 亿美元的仓位被强制平仓，其中 13 亿美元是押注上涨的多头，涉及约 239,000 名交易者。现货比特币 ETF 在 10 月 29 日仍录得小额净流入，而今天有 108 亿美元的比特币期权到期，78,000 美元是关键位置。

麦考瑞大学的肖恩·弗利用一句话说出了持久的风险：「放在中心化交易所的任何资产，都只和那家交易所一样安全。」

马来西亚用户该做什么

• 知道你的法律位置。 币安没有在马来西亚证券委员会（SC）获得牌照或注册。它的网站和应用在马来西亚被封锁，财政部 7 月在国会这么说。通过其他方式使用它的马来西亚人，不在 SC 的投资者保护之内，证券业纠纷调解中心也帮不上忙。SC 公布持牌数码资产交易所的名单，那里的账户受马来西亚监管。
• 不要恐慌性地挤进提款队列。 反正提款已经暂停；存款虽然正常，但事件期间没有理由往交易所加钱。提款重开时，预期大量资金流出、处理会慢一两天。如果你的计划是把币转到自己保管，等队列清空后冷静地做；在此期间，如果币安的保证成立，你的余额哪里也不会去。
• 小心每次黑客事件之后的骗局。 币安警告用户忽略那些声称帮你找回或保护资金的信息、链接或「客服」。任何正规的东西都不会向你要助记词或登录信息。
• 决定什么该放在交易所。 你在交易的币属于交易所；你在持有的币属于一个由你掌握私钥的钱包。昨天是 FTX 以来对这种分法最清楚的论证。
• 对交易者。 黑客标题制造加密货币里最快的行情和最差的成交。消息的第一个小时把比特币打低 5%，并强平了 13 亿美元的多头。如果你在没有止损的情况下加杠杆做多，你就是那个数字的一部分。按你无法预测的标题来定仓位。

常见问题

币安被黑了吗？

是的。2026 年 10 月 29 日（马来西亚时间 10 月 30 日凌晨），约 63 亿美元的加密货币从币安热钱包被转走，横跨十条区块链。币安已确认安全事件，并表示将承担所有损失。

我在币安的钱安全吗？

币安说每一笔损失都会由 SAFU 基金和公司资金承担，没有用户余额被减少。提款已暂停，预计在 10 月 30 日公告后的 48 小时内恢复。剩下的风险是这个承诺能否兑现，重开时就会知道。

币安为什么暂停存款和提款？

为了阻止攻击者利用任何残留的访问权限，并在重新开放前重建提款签名系统。这是盗窃事件后的标准预防措施，不是交易所资不抵债的迹象。

币安被黑是谁干的？

TRM Labs 以高置信度归因于 TraderTraitor，一个与 Lazarus 集团有关联、被认定对 2025 年 Bybit 盗窃案负责的朝鲜国家黑客小组。币安尚未确认归因，并承诺发布事后报告。

币安在马来西亚合法吗？

不合法。币安没有获得马来西亚证券委员会的牌照，其网站和应用在马来西亚被封锁。使用它的马来西亚人没有本地监管保护。SC 列出了持牌的交易所。

总结

2026 年 10 月 29 日，黑客在约 20 分钟内从币安热钱包盗走约 63 亿美元，这是史上最大的加密货币盗窃案，是 Bybit 纪录的四倍。约 30 亿美元的稳定币已被冻结；24 亿美元的比特币和以太币没有。币安作为安全预防措施暂停了提款（存款一度被列为暂停，之后确认正常），承诺用 10 亿美元的 SAFU 基金和自有资金承担每一笔损失，并预计 48 小时内恢复提款。比特币最深跌 5%，15 亿美元的杠杆押注被清空。对马来西亚人来说，教训有两点：币安在证券委员会的保护之外，而你不在交易的币，属于一个由你掌控的钱包。

免责声明

本文仅供教育用途，不构成投资建议。本文描述的是一起仍在发展的事件，数据来自币安、TRM Labs、Chainalysis 和截至 2026 年 10 月 30 日马来西亚时间下午 5 点的新闻报道；金额、时间线和归因可能被修订。采取任何行动前请查看币安的官方渠道和马来西亚证券委员会的网站。

延伸阅读

• 加密货币 vs SWIFT：为什么「去中心化」是全部的论点
• AI 为什么爆发？加密货币为什么也变成了支付资产？
• 投资和交易不一样，为什么？
• 复杂的策略 vs 稳定的心态，哪个更重要？