Binance 一夜之间损失了约 63 亿美元，初步调查显示问题出在一位工程师的笔记本电脑上，而非智能合约漏洞。围绕该事件发生的三周内，呈现出相同的模式：被篡改的硬件钱包供应链、遭入侵的云主机、过期的交易所钱包，以及通过第三方 Web 脚本被洗空的两个预测市场。如果您在 Binance 或 CoinDCX 持有资金、通过 CryptoBilis 购买 Ledger、将密钥存储在 Railway 上，或在 Polymarket 或 Predict.fun 进行交易，请采取以下行动步骤。
| 指标 | 编号 |
| 总计 13 起事件 | 约 6.4 亿美元（低估值之和） |
| 排除 Binance | 约 120 百万美元 |
| Binance 占总损失的比例 | 约 98% |
| 密钥、基础设施和供应链（不含 Binance） | 约占美元总额的 91%（8 起中的 13 起事件） |
Binance 占总损失的约 98%
Binance 自身估算的 63 亿美元远超其他任何事件。对数刻度使较小规模的事件保持可读性，因此请谨慎比较柱状图长度：每条网格线代表前一条的十倍。
图 1. 按事件划分的损失（对数刻度）。颜色表示根本原因（我们的分类）。
Ledger 和 CoinDCX 占其余部分的约 85%
若无币安，其余损失呈长尾分布。Ledger、CryptoBilis（调查人员估算）与 CoinDCX 合计占剩余约 1.2 亿美元中的 85%，且无其他单一事件损失超过 500 万美元。
图 2。排除币安后的损失情况（线性刻度）。
基础设施故障导致约 91% 的非币安损失
加入 Polymarket（约 250 万美元，已追踪）后，密钥、基础设施和供应链相关损失的占比从 90.5% 上升至 90.7%。代码与逻辑漏洞约占 5%，治理问题约占 4%。
图 3。按根本原因划分的损失占比（排除币安）。
完整事件表
| 日期 | 目标公司 | 损失 | 故障原因 | 状态 |
| 10 月 2（补录） | Aave v3 Loop 安全模块 | 涉及约 114 ETH | 安全模块在两个多重签名钱包中遭入侵 | 由 SlowMist 标记 |
| 10 月 9 至 13 | Ledger / CryptoBilis | 约 86 百万美元（估算范围：72 百万美元至 93 百万美元） | 经销商销售的设备中存在硬件植入物，窃取了助记词 | 经销商已暂停销售；近期买家被告知不要开始设置流程 |
| 10月 10 | Papertrade (Hyperliquid) | 约 1.28 百万美元 | 现货价格操纵 | 公开细节有限 |
| 10月 13 | Gamdom | 3 百万美元至 4.2 百万美元 | 攻击者通过连接其一台服务器攻入热钱包 | Whitearmor 声称拥有 1,540 万条账户记录并索要 1,500 万美元；Gamdom 对数据规模提出异议 |
| 10月 16 | Affluent (TON) | 约 1.05 百万美元 | 无抵押铸造 | 公开细节有限 |
| 10月 17 | Cysic 桥 | 约提取727K（铸造10M CYS） | 数据库访问权限及消息处理漏洞 | 桥接服务暂停，等待外部审查 |
| 10月 18 | Qubic | 约 1.4 百万美元 | 可预测的钱包种子导致1,404个账户被盗 | 重启于10月19；索赔开放至5月1，2027 |
| 10 月 20 至 22 | Railway（云主机） | 关联盗窃金额约$371K | 构建系统遭入侵，泄露存储密钥 | 轮换所有存储密钥 |
| 10月 21 | CoinDCX | 约 16 百万美元 | 2025年泄露事件中的旧钱包因全面服务失败而被盗 | 交易所承担损失；Tether冻结了$2.2M USDT |
| 10 月 21 至 23 | Swell | 无确认（约2,500 ETH面临风险） | 疑似热钱包或管理员密钥泄露 | swETH和rswETH暂停；没有ETH离开合约 |
| 10月 21 | Fearless Wallet扩展程序 | 报告17,286 DOT（约$20K） | 四个版本的扩展程序将私钥发送给攻击者服务器 | 将资金转移至新密钥 |
| 10月 23 | Initia | 约$2.6M至$2.7M | 软件漏洞使攻击者能够创建无支撑余额 | 主链和Rollups自10月24起暂停 |
| 10月 24 | X100 | 约 4.85 百万美元 | 闪电贷捕获治理权；批准与执行之间无时间锁 | 代币下跌超过96% |
| 10月25和28 | Yapeswap, Hifi Finance | $21.9K；未量化 | 恶意治理提案 | 公开细节有限 |
| 10月 27 | Predict.fun | 约$400K USDT（29个钱包） | 受感染的第三方API文档网站注入窃取脚本 | 承诺全额退款；文档网站离线 |
| 10月 29 | Polymarket | 约2.5M美元（未确认） | 遭篡改的供应商脚本（DebugBear）导致用户钱包被盗 | 交易在一小时后恢复；交易者将获得赔偿；已移交英国警方处理 |
| 10月 29 | Binance | 约6.3B美元（估算） | DevOps笔记本电脑遭入侵，发生未经授权的资金提取 | 约3B美元被冻结；提现功能暂停 |
观察名单，未来14天
- 币安： 在补救措施完成后，将恢复提款、进行全面调查并更新储备金证明。
- Polymarket 和 DebugBear： 确认损失金额、赔偿时间以及脚本被篡改的根本原因说明。
- Ledger 和 CryptoBilis： 确认总损失金额及经销商销售重启的时间。
- Swell： 尚未公布恢复提款的时间表。
- Initia： 修复和审计预计需要数天时间。
- Cysic： 攻击者于10月23日将大部分ETH转入Tornado Cash。该桥接服务在审查完成前将持续离线。
- Predict.fun： 调查结束后发布完整事后报告。
___________________________________________________________________________
在一个信息过载的忙碌世界中，Cryptopolitan的定制通讯精选了最重要的更新、每日加密货币新闻、Web3工作、活动和空投——直接送达您的收件箱。
在噪音中保持知情。
