币安黑客事件中,究竟有多少USDT被冻结?
通过直接查询Tether和Circle的智能合约数据,我们可以清晰地看到攻击者地址“Binance Hot Wallet Exploiter 2”目前持有11.755亿枚USDT和8.23亿枚USDC,且这两笔余额均处于冻结状态。这意味着攻击者无法再动用约20亿美元的资金。然而,在Tether将其列入黑名单之前,已有约7亿枚USDT被转移至两个新地址,而这两个地址在被标记时已为空。
数据统计时间为10月29日UTC时间约22:50。
冻结金额的具体构成
Tether首席执行官Paolo Ardoino报告称,超过15.67亿枚USDT已被冻结;Circle首席执行官Jeremy Allaire则确认超过8.08亿枚USDC被冻结。我们针对所有已知攻击者地址查询了合约中的黑名单:
| 地址 | USDT余额 | USDC余额 | 状态 |
|---|---|---|---|
| 0x5227…2f8c (Exploiter 2) | 11.755亿 | 8.23亿 | 均已冻结 |
| 0x9749…C7620(于UTC时间20:30接收5亿) | 0 | - | 已列入黑名单但账户为空 |
| 0x0Ddf…697e0(于UTC时间20:33接收2亿) | 0 | - | 已列入黑名单但账户为空 |
| 0x8532…43D4 | 195,460 ETH | - | 无法冻结 |
数据来源:通过公共以太坊节点查询USDT和USDC合约的黑名单及余额函数,交易记录来自Blockscout。
因此,Ardoino报告的15.67亿枚USDT与上述统计之间的差额,位于其他地址上。截至发稿时,这些地址尚未能完全确认。
提前转走的7亿枚USDT
攻击者的行动速度极快。在盗取币安热钱包资金后约十分钟,即UTC时间20:30和20:33,他将5亿和2亿枚USDT分别发送至两个全新地址。此时,Tether的反应尚在进行中。
随后,这些资金在25分钟内继续转移:
- 1.75亿和1.9亿枚USDT被发送至另外两个地址;
- 1.45亿枚USDT进入一个智能合约,另有1亿枚进入另一个智能合约;
- 约1000万枚USDT通过Uniswap直接兑换。
当Tether将前两个地址列入黑名单时,它们已经空空如也。这一模式与9月份Bitget黑客事件相似:当时稳定币在几分钟内被兑换,仅约31.8万美元被冻结,正如Decrypt所报道的那样。不过,此次Tether对主要资金的反应速度更快。
Tether如何冻结USDT?
USDT和USDC并非像比特币那样的原生加密货币,而是由特定公司发行的代币。其合约中包含黑名单机制:一旦Tether将某个地址列入黑名单,该地址便无法发送USDT。Circle对USDC拥有同样的控制权,并表示其与执法部门保持合作:
Circle正在密切追踪涉及币安的潜在漏洞报告。在与执法部门协调后,我们已冻结与该事件相关的超过8亿枚USDC,并将继续支持调查。
— Jeremy Allaire (@jerallaire), 2026年10月29日
Tether冻结了与潜在币安交易所黑客事件相关的超过15.67亿枚USDT。保护行业及其合作伙伴是我们的首要任务。请大家注意安全。
— Paolo Ardoino (@paoloardoino), 2026年10月29日
Tether能冻结我的USDT吗?
从技术上讲,是的,任何地址都可能被列入黑名单。但在实践中,这通常针对与盗窃、欺诈或制裁相关的地址,且多基于调查人员的线索。来自合法来源且不与被黑地址交易者持有的USDT通常不受影响。这种风险是稳定币发行方具备介入能力的代价,正如今晚的情况所示。
冻结对币安用户的意义
“冻结”并不意味着“返还”。这约20亿美元的资金目前处于阻断状态,Tether和Circle未来可能会将其重新发放给受害者。然而,那7亿枚已转移的USDT以及无人能冻结的195,460 ETH仍未解决。币安将如何弥补剩余损失,成为当晚的关键问题。
提款状态请参阅我们的相关文章;用于自我托管的设备请参考我们的硬件钱包对比指南。
本文不构成投资建议。