案例档案实时更新于 2026 年 10 月 31 日周六 08:13 UTC+8鲸街，美股收盘后 2026 年 10 月 29 日至 30 日
币安被盗事件，2026 年 10 月 29 日
史上最大的交易所被盗事件，以及事发前后数小时 Hyperliquid 最大钱包的动向：时间线、注明来源的数据、事件前后的巨鲸持仓。
- 首笔流出
- 10 月 30 日周五，北京时间 04:20 比特币、04:24 以太坊（UTC 29 日 20:20 与 20:24）
- 被盗金额
- 据币安约 63 亿美元，其中以太坊上约 37.4 亿美元，另有 18,270 枚 BTC
- 已冻结
- 据币安 10 月 30 日的说法约 30 亿美元，其中 23 亿美元为 USDT 和 USDC
- 提币
- 已暂停。币安的目标是 11 月 1 日周日恢复（10 月 30 日）
- Hyperliquid 上的 BTC
- UTC 20:00 为 80,821 美元，10 月 30 日 UTC 02:00–02:15 低至 76,443 美元（−5.4%）
已知信息
- 按链统计的被盗金额以及冻结金额，依据币安和稳定币发行方的说法。
- 币安表示用户资金安全，并将以自有资金弥补损失。
- Hyperliquid 上受追踪大户在事件前后的持仓，以及首笔流出后数小时内有哪些大户交易（见下方，每几分钟更新）。
尚不清楚
- 还能冻结多少。据分析师 Dickson Wu，攻击者仍可转移约 33 亿美元的 BTC 和 ETH。
- 提币何时完全恢复，以及交易者之后是否把资金转向链上交易平台。
相关市场 100 万美元 或以上的巨鲸动向，数字对应时间线
| 巨鲸 | 方向与杠杆 | 规模 | 距爆仓20% 以内 | 战绩满分 100 |
|---|---|---|---|---|
| Grey Leviathan空单 5× | 空单 5× | 1.8 亿美元 | – | 83 |
| Ancient Narwhal空单 5× | 空单 5× | 1.4 亿美元 | – | 87 |
| Cold Meridian空单 25× | 空单 25× | 1.3 亿美元 | 12.4% | 83 |
| Cobalt Monsoon多单 30× | 多单 30× | 7,616 万美元 | 10.4% | 23 |
| Boreal Horizon空单 8× | 空单 8× | 6,309 万美元 | 11.9% | 86 |
| 巨鲸 | 方向与杠杆 | 规模 | 距爆仓20% 以内 | 战绩满分 100 |
|---|---|---|---|---|
| Grey Leviathan空单 5× | 空单 5× | 2.2 亿美元 | – | 83 |
| Ancient Narwhal空单 5× | 空单 5× | 8,348 万美元 | – | 87 |
| Gusty Glacier多单 10× | 多单 10× | 6,954 万美元 | 6.5% | 14 |
| Serene Basin多单 9× | 多单 9× | 5,907 万美元 | 6.2% | 13 |
| Cobalt Manta空单 15× | 空单 15× | 4,791 万美元 | – | 92 |
- $88.16
- 做空 60%
- 鲸潮指数 34
- 大户资金 9.1 亿美元
- −6.2% 以太坊流出以来
- 净流向空单 2,913 万美元
| 巨鲸 | 方向与杠杆 | 规模 | 距爆仓20% 以内 | 战绩满分 100 |
|---|---|---|---|---|
| Ancient Narwhal空单 5× | 空单 5× | 5,389 万美元 | – | 87 |
| Grey Leviathan空单 5× | 空单 5× | 4,195 万美元 | – | 83 |
| Iron Nautilus空单 10× | 空单 10× | 3,799 万美元 | – | 81 |
| Cobalt Rorqual空单 5× | 空单 5× | 3,361 万美元 | – | 95 |
| Polar Nautilus空单 5× | 空单 5× | 2,302 万美元 | – | 71 |
开仓或加仓平仓或减仓反手爆仓做多做空时间线条目圆点大小代表金额，时间相近的动作合并为一个点 · 100 万美元 或以上的操作
如何解读
读法：把巨鲸的点与编号旗标对照来看。消息之前、发布之时和之后的动向含义不同。
不显示：巨鲸为何操作。靠近某条时间线条目的动向说明的是时机，不是动机。
时间线 最新在前 · 26 条
- 26
WhaleRadar 在各自的链上追踪被盗资金的钱包：拆分出的 19 个比特币地址、被标记为攻击者的 21 个以太坊钱包，以及资金转入的另一个钱包。10 月 31 日 UTC 00:13，代币发行方冻结的资金为 24.1 亿美元，仍留在首批钱包中的有 24.5 亿美元，其中包括全部 18,270 枚 BTC，后续追踪的钱包中有 7,700 万美元。已有 6.86 亿美元转入此处未追踪的地址：2.66 亿美元进入 Uniswap 交易池，6,000 万美元进入 Aave v3，3.6 亿美元转入没有明确公开名称的合约。币安另报告 TRON、Solana、Arbitrum 和 Avalanche 上还有 7.79 亿美元，此处未追踪。最近一笔 100 万美元以上的转移发生在 10 月 30 日 UTC 00:59。
- 25
联席首席执行官滕瑞贤在 X 上发布视频表示，调查发现的入侵点不止最初怀疑的那台工程师笔记本电脑。攻击者利用 EIP-7702 绕过正常审批流程控制了一个热钱包，并用自毁机制抹去痕迹。币安的目标是周日前恢复提币，并计划先发布一次储备证明更新，周一再公布完整报告。
- 24
Cantor Fitzgerald、TD Cowen 和 Compass Point 的分析师认为，此次被盗是币安自身的打击，而非整个市场的打击。Compass Point 认为 Coinbase、Bullish 以及 Hyperliquid 等去中心化交易平台可能因此获得市场份额。
- 23
Chainalysis 报告了一种此前从未见过的洗钱方式：短时间内数千笔自动化交易，在大量地址之间来回转移资金，并经常转回链条中更早出现过的钱包。
- 22
币安拨出逾 63.4 亿美元自有资金，用于恢复客户余额。其中 50 亿美元已以受影响的代币形式持有，其余正在市场和场外买入。合作方冻结了约 30 亿美元的被盗资产，这部分不计入上述金额。
- 21
CoinDesk 在之后的统计中将各交易所的爆仓额更新为 15.7 亿美元，其中比特币 5.22 亿美元、以太坊 3.61 亿美元，比特币报约 77,350 美元。在大部分市场下跌时，HYPE 上涨 15%，未平仓合约增加 28%。
- 20
联席首席执行官何一表示，币安预计在未来 48 小时内开始恢复提币。
- 19
CoinDesk 报道，一个由攻击者转入资金的地址在 UTC 23:31 至 04:17 之间，将 1.341 亿枚 FUN 卖入一个只有约 1.6 万美元的 Uniswap 池，换得 111.5 枚 ETH（约 25 万美元）。FUN 在该池中下跌逾 90%。被盗的其他小币种 24 小时内下跌 9–18%。
- 18
CoinDesk 统计，24 小时内各交易所爆仓共 15.3 亿美元，其中 83.8% 为多单。币安占 7.546 亿美元，Hyperliquid 占 2.514 亿美元，Bybit 占 1.865 亿美元。最大的单笔是币安上一笔 1,100 万美元的比特币多单。
- 17
CoinDesk 的链上追踪显示，全部 18,270 枚 BTC 于 UTC 20:20 转入同一地址，几分钟内拆分到 19 个钱包，其中 17 个各存整 1,000 枚。截至 UTC 04:23，19 个钱包都没有转出一枚。比特币没有能冻结它的发行方。这些币经过一条剥离链，每一步把 1,000 枚分到一个新地址，每笔转账都像一笔普通的币安提币，带有有效签名。
- 16
首笔流出八小时后，Hyperliquid 上受追踪大户的多空格局不变。BTC 空单 10.7 亿美元、多单 6.57 亿美元，空单占 62%，UTC 20:00 时为 63%。ETH 多空两边都在缩减，多单从 6.52 亿降至 5.65 亿美元，空单从 9.93 亿降至 8.78 亿美元，空单占 61%。巨鲸潮汐指数当日收于 27，低两点，散户的多头占比则从 69 降至 47。
- 15
币安估计被盗总额约 63 亿美元：以太坊上约 37.4 亿美元，18,270 枚 BTC（约 14.7 亿美元），其余在 TRON、Solana、Arbitrum 和 Avalanche 上。发行方和网络已冻结约 28 亿美元。
- 14
UTC 02:00 至 02:15 之间，Hyperliquid 上 BTC 跌至 76,443 美元，比 UTC 20:00 低 5.4%。ETH 的低点出现在 UTC 01:00，为 2,173 美元。
- 13
UTC 00:33 至 00:52 之间，三个受追踪钱包亏损减仓大额多单，均非爆仓：Gusty Glacier 减掉 3,940 万美元 ETH 多单（已实现 −723 万美元），Serene Basin 减掉 4,130 万美元 ETH（−587 万美元），Seaward Estuary 减掉 4,350 万美元 BTC（−277 万美元）。Gusty Glacier 和 Serene Basin 保留其余的 ETH 多单。Hyperliquid 上 BTC 报 7.71 万美元，ETH 报 2,205 美元。
- 12
半岛电视台报道，币安将此次入侵追溯到一名工程师被攻破的笔记本电脑，TRM 以高置信度将其归因于朝鲜的 TraderTraitor 组织。币安表示用户资金安全，并将弥补全部损失。
- 11
CoinDesk 报道，被清空的 Binance 14 和 Binance 16 两个钱包列在币安 10 月 1 日的储备证明中。被盗的约 204,500 枚 ETH 约占其 ETH 储备的 5.6%，在补足之前以太坊的储备覆盖率约为 94%。币安将于 11 月 1 日发布下一份储备报告。
- 10
近四个小时后，Binance 14 撤销了该授权。在此期间，攻击者于 UTC 21:04 和 21:44 再次转走新进入的客户存款，并据 TRM Labs 称，通过同一段代码从另一个币安钱包中提走 8.23 亿 USDC。
- 9
币安确认其主要以太坊热钱包遭到攻击，并在调查期间暂停提币。
- 8
UTC 21:41 至 22:08 之间，受追踪钱包 Silent Spray 以 40 倍杠杆在 7.86 万–7.94 万美元开出 4,900 万美元的 BTC 空单，并以 25 倍杠杆在 2,259–2,279 美元开出 5,010 万美元的 ETH 空单。这是当晚受追踪大户中最大的两笔新仓位。
- 7
币安表示已注意到有关潜在安全问题的报道，正在调查。Circle 称已冻结逾 8 亿 USDC（UTC 21:18），Tether 称已冻结逾 15.67 亿 USDT（UTC 21:25）。
- 6
币安创始人赵长鹏在 X 上表示，这看起来是币安遭到黑客攻击，用户资金安全。
- 5
Hyperliquid 上 BTC 在 UTC 20:30 至 20:45 之间从 80,462 美元跌至 78,200 美元，为当天跌幅最大的一刻钟。BNB 一小时内下跌 10%，从 745 美元跌至 670 美元。
- 4
CoinDesk 报道，UTC 20:38 出现第一笔大额比特币期权大宗交易，当时消息尚未公开：250 枚 BTC 的 78,000 美元看跌期权，10 月 31 日到期，名义价值约 2,000 万美元。在币安首次发表声明之前，又出现两笔各 1,000 枚 BTC、11 月中旬到期的 74,000 美元看跌期权大宗交易。被盗后的八小时内，Paradigm 上成交约 5.9 亿美元的比特币期权大宗交易，大部分为看跌期权。
- 3
链上记录显示，167,464 枚 ETH 及其他 63 种代币在一笔交易中流出币安的一个热钱包，此前四分钟该钱包被委托给一个外部合约。UTC 20:39 和 20:41 又有资金流出，其中包括 7.8 亿 USDC。
- 2
CoinDesk 还原了以太坊部分的过程。UTC 20:20:59，一笔交易携带 50 个由 Binance 14 钱包按 EIP-7702 签署的授权，每个对应不同的交易序号，网络接受了序号吻合的那一个。它让攻击者的合约可以操作该钱包。UTC 20:24:23，该合约在一笔交易中转走约 167,464 枚 ETH 和 63 种代币，其中包括约 16 亿 USDT。
- 1
在被盗事件之前，Hyperliquid 上的 HYPE 已从 UTC 10:00 的 79.3 美元涨至 17:00 的 96.3 美元。当天 trade[XYZ] 与纽约证券交易所的母公司 ICE 宣布达成协议，基于 Hyperliquid 技术建立受监管的美国永续合约市场，尚待批准。Stanley Druckenmiller 同日披露投资 trade[XYZ]，马斯克转发并只评论了一个词。这几个小时里受追踪大户的 HYPE 多单从 2.83 亿美元增至 4.42 亿美元。
WhaleRadar, from the Hyperliquid blockchain, news via FinanceFeeds
交易时间本身不能说明交易者知道什么。许多交易者会在既定事件前布局。时间为在 Hyperliquid 上首次看到操作的时间，以及报道首次发布的时间。
Onchain Lens 将 Silent Spray 的两笔空单报道为一个沉寂约三个月的钱包重新入场。
Hyperliquid 也发生过自己的事件，例如 2026 年 7 月 27 日的 SK 海力士永续合约暴跌。
事件前后的巨鲸动向 自 10 月 29 日 08:00 UTC+8 起 100 万美元 或以上
- BTC减仓空单
巨鲸「Breezy Sounder」减仓 BTC 空单 1,226 万美元，剩余 2,000 万美元，均价 76,700 美元，已实现 +8 万美元。
- BTC加仓空单
巨鲸「Breezy Sounder」加仓 BTC 空单 835 万美元，现为 3,233 万美元。战绩评分 23。
- BTC减仓多单
巨鲸「Polar Mistral」减仓 BTC 多单 3,118 万美元，剩余 1,559 万美元，均价 77,900 美元，已实现 −39 万美元。
- BTC加仓空单
巨鲸「Breezy Sounder」加仓 BTC 空单 2,160 万美元，现为 3,762 万美元。战绩评分 27。
- BTC减仓多单
巨鲸「Seaward Estuary」减仓 BTC 多单 2,779 万美元，剩余 6,743 万美元，均价 77,100 美元，已实现 −177 万美元。
- ETH减仓多单
巨鲸「Serene Basin」减仓 ETH 多单 4,138 万美元，剩余 5,756 万美元，均价 2,204.97 美元，已实现 −587 万美元。
- ETH减仓多单
巨鲸「Gusty Glacier」减仓 ETH 多单 3,957 万美元，剩余 6,789 万美元，均价 2,205.40 美元，已实现 −723 万美元。
- ETH平仓多单
巨鲸「Quiet Manta」平仓 ETH 多单 3,635 万美元，均价 2,278.04 美元，持仓 28 分钟，已实现 +40 万美元。
- BTC平仓多单
巨鲸「Arctic Cape」平仓 BTC 多单 3,537 万美元，均价 78,700 美元，持仓 26 小时，已实现 −90 万美元。
- ETH开仓多单
巨鲸「Quiet Manta」开仓 ETH 多单 3,620 万美元，开仓价 2,253.24 美元。战绩评分 77。
- BTC加仓多单
巨鲸「Polar Mistral」加仓 BTC 多单 1,192 万美元，现为 3,178 万美元。战绩评分 54。
- ETH平仓多单
巨鲸「Quiet Manta」平仓 ETH 多单 5,485 万美元，均价 2,282.12 美元，持仓 33 分钟，已实现 +61 万美元。
- BTC加仓多单
巨鲸「Polar Fathom」加仓 BTC 多单 1,188 万美元，现为 3,225 万美元。战绩评分 82。
- ETH加仓多单
巨鲸「Quiet Manta」加仓 ETH 多单 3,570 万美元，现为 5,393 万美元。战绩评分 77。
- BTC减仓多单
巨鲸「Arctic Cape」减仓 BTC 多单 2,579 万美元，剩余 2,794 万美元，均价 78,700 美元，已实现 −79 万美元。
这些市场 1314 笔巨鲸动向中最大的 15 笔，最新在前。上方的图表和表格计入全部动向。
分享此页
在 Telegram 上
重大事件前后的简报会发布在 WhaleRadar 频道，无需设置。打开频道
截至 2026 年 11 月 1 日周日 17:45 UTC+8。人工整理的条目均附来源链接。巨鲸动向和价格来自 Hyperliquid，巨鲸动向比 Pro 晚 15 分钟。不构成投资建议。