美华头条综合报道 全球最大加密货币交易所币安10月30日凌晨确认，10月29日发生的热钱包攻击波及约63亿美元资产，其中约30亿美元已经在链上被冻结。币安暂停了多条网络的提款，表示将用用户安全资产基金和公司资金弥补用户损失。这起事件的规模超过2025年Bybit交易所约15亿美元被盗案，成为迄今为止金额最大的加密货币交易所被盗事件。同一天，预测市场Polymarket的国际平台也遭到入侵并一度暂停交易，目前没有证据显示两起事件存在关联。

两起事件在10月29日下午相继发生。美东时间下午2时05分，Polymarket国际平台进入仅撤单模式，用户只能撤销订单、不能新开交易。下午2时37分，Polymarket说一家外部供应商遭到入侵，问题已经修复，公司已经报警，受影响用户将得到全额补偿，平台在下午3时05分标记事件解决并恢复交易。几小时后，币安的热钱包开始外流。链上记录显示，协调世界时10月29日20时24分，一笔大额转账从标示为币安14号的热钱包转出，包括约16.7万枚以太币、约16亿美元泰达币以及数十种其他代币，随后另外两个热钱包的资金也在几分钟内被转走。

币安创始人赵长鹏在美东时间下午5时52分发帖说，看起来币安遭到了黑客攻击。币安联席首席执行官何一当晚说，用户资金安全，币安将承担全部被盗损失。币安的初步调查指向一名开发运维工程师的笔记本电脑遭到入侵，攻击者由此进入一个服务容器，并提交了未经授权的提款请求。币安说，目前没有发现钱包私钥泄露的证据，根本原因仍在调查之中。区块链安全公司Blockaid的分析提到，攻击者利用了以太坊的一项功能，把钱包指向一个未经验证的扫荡合约，币安没有证实这种手法。区块链分析公司TRM Labs评估认为，这起攻击与朝鲜关联的TraderTraitor组织有关，并称置信度较高，这只是该公司的评估，不是独立证实的结论。

稳定币发行方在事件当晚迅速采取了冻结行动。泰达币发行方Tether说，已经冻结超过15.67亿枚泰达币。美元币发行方Circle说，已经冻结超过8亿美元美元币。币安公布的冻结总额从25.4亿美元上升到30亿美元。Arbitrum安全理事会冻结了攻击者钱包中的7456万枚代币。以太币无法由发行方冻结，链上追踪显示约19.5万枚被盗以太币被转入第二个地址。币安暂停了多条网络的提款，提款限制在10月30日仍在持续。

Polymarket一侧的损失规模小得多，但手法同样值得注意。区块链分析公司Bubblemaps估计，约700名Polymarket用户合计损失约270万美元。另一家链上分析机构Bitquery估计，737个账户在美东时间下午1时10分至2时10分之间流出273万美元。Polymarket没有公布自己的损失数字和受影响用户数量。Polymarket方面说，事件源于外部供应商，平台的智能合约没有被触动。两家公司的说法都没有把对方的事件列为自身事件的原因。

需要区分的是，冻结资产不等于已经追回的损失。链上分析机构提醒，冻结只是阻止了部分资金继续流动，不代表受影响用户已经获得补偿，也不能用受影响总额减去冻结额直接算出最终净损失。币安说，用户损失将由公司承担，但具体的返还程序和时间表还没有公布。Polymarket同样说受影响用户将得到全额补偿，也没有公布补偿的时间表。

Polymarket事件的入侵路径与币安不同。安全公司Hudson Rock的分析说，攻击者通过一家网站性能监测服务商的脚本入侵，在Polymarket网站上植入了恶意代码，读取了用户的登录参数、代理钱包地址和交易接口密钥。Polymarket方面说，这家外部供应商遭到入侵，平台的智能合约没有被触动。币安方面说，攻击者利用了工程师的设备进入内部系统。两起事件的手法不同，发生时间相隔仅几小时，这也是两者被放在一起讨论的原因，但目前没有证据显示它们出自同一攻击者。

币安最初的反应比较谨慎。事件发生后几小时内，币安只承认正在进行安全调查，并暂停了多条网络的提款，直到10月30日凌晨才公布约63亿美元的初步估计。10月30日早间市场数据显示，比特币价格约为79898美元，较前一日下跌约1.68%，以太币价格约为2313美元，下跌约1.8%。市场人士把币安事件与2025年Bybit案相提并论。

链上数据平台DefiLlama把币安事件记为63.6亿美元，2026年全年加密货币被盗总额由此升至87.3亿美元，币安一案约占全年的四分之三。10月也成为2026年被盗金额最高的月份，远高于此前单月不到10亿美元的水平。币安说，提款限制将随着调查进展逐步调整，用户损失由公司承担，具体处理仍在进行。Polymarket说，交易已经恢复，受影响用户的补偿正在处理。两起事件的完整调查结果还没有公布。币安说，初步调查仍在继续，更多细节将在核实后公布。