这起加密货币劫案是币安 63 亿美元被盗事件里的关键环节，黑客只付出 15 美元以太坊链上手续费，只用三分半钟，一笔交易就转走 25 亿美元加密资产，就算币安已经察觉到入侵、紧急关闭提现功能，也没办法阻止这笔资产转出。整件事不是临时攻击，是黑客提前数月布局的多阶段攻击，先用虚假招聘的社会工程学手段骗到币安工程师，植入恶意程序拿到内部设备权限，再借助 AI 摸清交易所系统，最后瞄准 Binance14 热钱包，利用以太坊钱包代理授权功能，花 15 美元手续费提交授权指令，拿到资金操作权限之后，一次性转出 25 亿美元，这批资产包含 167464 枚以太币以及 60 多种代币，其中 USDT 稳定币占比最高，这笔 25 亿美元占币安本次被盗总金额 63 亿美元的 40%。
一、攻击完整步骤清单
- 前期铺垫：黑客提前 5-6 个月准备，发布虚假招聘岗位，接触币安工程师，诱导工程师下载恶意代码，拿下内部设备控制权。
- 内网渗透：黑客利用拿到的设备，配合 AI 工具横向渗透，逐步摸清交易所钱包、资金划转相关系统逻辑。
- 链上授权交易：UTC 时间 10 月 29 日 20:20，黑客提交以太坊授权交易，支付 15 美元手续费，给攻击程序开通 Binance14 钱包代理操作权限，本次交易不转移资金，只开通权限。
- 资金转移：授权完成三分半钟后，黑客触发转账指令，单笔交易转出 25 亿美元加密货币。
- 资产分流：后续黑客继续通过多条区块链拆分、转移赃款，尝试规避链上追踪。
二、被盗资产明细
| 资产类型 | 规模 | 备注 |
|---|---|---|
| 以太币 | 167464 枚 | 本次转出核心币种 |
| USDT 稳定币 | 约 16 亿美元 | 占 25 亿美元里最大份额 |
| 其他代币 | 60 余种 | 其余配套被盗资产 |
三、事件关键特点
- 低成本：直接链上操作成本仅 15 美元，前期渗透准备是长期人力和技术投入，不是链上手续费。
- 难拦截：以太坊代理授权功能本身是优化钱包使用的功能，不是传统漏洞，授权生效后，交易所单方面关停提现也无法撤销已经下发的代理权限。
- 团伙作案：相关调查信息显示该攻击团伙还实施过其他大型加密货币盗窃案。
【相关 FAQ】
问题 1：黑客 15 美元卷走 25 亿美元加密货币，15 美元到底花在哪？
回答 1：黑客 15 美元是以太坊网络的交易手续费，这笔手续费用来提交授权指令，开通代理权限，并不是直接转账的费用，开通权限之后才转出 25 亿美元加密货币。
问题 2：这起 15 美元卷走 25 亿美元加密货币劫案，为什么币安发现入侵后拦不住资金转出？
回答 2：黑客利用以太坊钱包代理授权功能，授权指令上链确认后就生效，权限独立于交易所的提现开关，币安关闭平台提现，也没法直接撤销以太坊链上已经确认的代理授权，所以拦不住这笔 25 亿美元加密货币转出。
问题 3：黑客 15 美元卷走 25 亿美元加密货币的攻击，是靠程序漏洞还是员工被骗？
回答 3：两者结合，先是用虚假招聘的社会工程学骗员工植入恶意代码，拿到内部权限，之后再利用以太坊代理授权功能，花费 15 美元手续费完成链上操作，最终转走 25 亿美元加密货币。
【参考资料】
[2026-11-09]（币安遭盗后，赵长鹏称行业将更稳固）腾讯新闻
[2026-11-08]（黑客花 15 美元卷走币安 25 亿美元）中国经济网
[2026-11-07]（币安被盗案：黑客只花三分半钟、15 美元，转走 25 亿美元，币安发现被入侵却 “关不掉” 它）新浪财经
[2026-11-06]（黑客仅花 15 美元 一笔交易就从币安卷走 25 亿美元）新浪财经
[2026-11-01]（金融史前两大加密盗窃案出自同一团伙，FBI 确认币安被盗案系 TraderTraitor 所为，与 Bybit 被盗案一致）格隆汇
【免责声明】
本内容仅为新闻信息整理，不构成任何投资、理财建议。加密货币在我国不受法律保护，相关交易存在极大法律与资金风险。事件信息基于公开媒体报道整理，后续案情、资金追回情况以官方调查、警方公告为准，信息存在更新变动可能。