事件:币安热钱包异常流出,两大稳定币发行方出手冻结
据 The Block 2026 年 10 月 29 日的报道,币安热钱包出现大额可疑流出,报道给出的规模最高达 58 亿美元。资金转出后,Tether 与 Circle 冻结了合计 17.9 亿美元的 USDT 与 USDC。币安方面仅表示”正在调查”。
关于信源,本文的事件事实只有 The Block 这一处来源。截至发稿,我们在币安官方公告中心没有检索到对应公告,也没有找到 Tether 或 Circle 的官方声明。frontmatter 中的另外三条链接是跟进渠道和链上查询工具,并不能印证本次事件。另外,“58 亿美元”是可疑流出的上限,不等于确认损失;17.9 亿美元是冻结金额,也不等于追回金额。后续数字以币安官方披露为准。
对 USDT 卡用户的实际影响
受直接影响的是充值链路,不是卡本身。 大多数 USDT 虚拟卡的资金路径是”交易所或钱包 → 链上转账 → 卡账户”。如果你习惯从币安提币,再给 MPCard Asia Elite、OneKey Card 或其他 U 卡充值,就需要关注这一环。
各发卡方的充值方式、支持的链和到账规则不同,本文不逐一复述,请以各卡官方页面为准。站内评测页附有官方链接:MPCard 评测、Bybit Card 评测、OneKey Card 评测。
Bybit Card 依托 Bybit 自己的账户体系,与币安热钱包没有直接的资金关联。但大额安全事件发生后,同业交易所常会临时提高风控等级。如果你在 Bybit 收到来自币安的转账,可能会遇到额外审核。这是编辑基于行业惯例的推测,不是 Bybit 的官方表态。
冻结对普通用户有间接风险。 Tether 与 Circle 冻结的是它们判定与事件相关的地址。如果你的收款地址曾和被标记地址发生过交互,部分卡商或交易所的风控系统可能会拒收这笔资金。这种情况概率不高,但大额事件后的几周里,误伤事件并不少见。
时间窗预期(编辑推测,非官方信息)
| 时间窗 | 可能发生的情况 |
|---|---|
| 7 天内 | 币安发布调查结论或提币状态说明;同业平台可能临时收紧风控 |
| 30 天内 | 冻结资金的去向(返还、继续冻结或司法扣押)逐步明确 |
| 90 天内 | 监管机构可能就交易所热钱包管理问询或发声 |
历史对照:哪里相同,哪里不同
2019 年 5 月,币安热钱包被盗约 7000 BTC。 当时币安暂停提币约一周,并用 SAFU 基金覆盖了用户损失。两次事件都发生在热钱包,都伴随暂停提币或调查期。不同之处在于,2019 年被盗的是 BTC,链上无法冻结;这次涉及稳定币,发行方可以在合约层直接冻结。
2025 年 2 月,Bybit 被盗约 15 亿美元(以 ETH 为主),公开报道普遍将其归因于 Lazarus 组织。 那次 Tether 也冻结了部分关联 USDT,但规模远小于本次报道的 17.9 亿美元。如果 The Block 的数字属实,这将是稳定币发行方在单一交易所事件中规模最大的协同冻结之一。
这几次事件说明了一件事:“USDT 不可冻结”的说法不成立。 USDT 在 Tron(TRC20)和以太坊(ERC20)上的合约都带有黑名单功能。你可以打开 Tronscan 的 USDT 合约页或 Etherscan 的 USDT 合约页,在”Read Contract”中查看黑名单相关的查询函数(如 isBlackListed),并输入自己的地址核对状态。Tron 是 USDT 流通量最大的链,多数 U 卡充值也走 TRC20,优先查 Tronscan 即可。
合规边界:冻结权从哪里来
Circle 是受美国监管的发行方,Tether 也长期配合美国执法机构冻结地址。读者可以参考 美国合规指引;欧盟用户可以对照 欧盟合规指引 中 MiCA 对稳定币发行方的要求。
目前的边界大致可以分三类:
- 明确允许:发行方根据执法请求或自身风控,冻结涉嫌盗窃或制裁的地址。
- 法律灰区:对”间接关联地址”的冻结标准不透明,被误冻的普通用户缺少统一的申诉流程。
- 明确禁止:向受制裁地址转账,或主动参与赃款洗白。
如果你还不清楚 U 卡在合规层面属于什么产品,可以先读 什么是 U 卡。
接下来要关注的四个节点
- 币安官方公告:是否确认被盗、实际损失金额,以及 SAFU 是否赔付。
- 币安提币状态:USDT 的 TRC20 和 ERC20 提币通道何时恢复正常。
- Tether 与 Circle 的声明:17.9 亿美元冻结资金的后续处置方式。
- 同业交易所和卡商的风控公告:是否对来自币安的入金附加审核。
操作清单:现在该做什么
- 暂停从币安提币充卡,直到币安发布明确的提币状态说明。如果卡内余额足够日常消费,就不必急于补充。
- 改用其他渠道充值时,每次重新复制收款地址,不要凭记忆或历史记录粘贴,并确认链的类型(TRC20 / ERC20)与卡商要求一致。
- 保留每笔转账的 TxID,并在 Tronscan 或 Etherscan 上确认到账状态。一旦遇到拒收或延迟,TxID 是你联系客服时最关键的凭证。
- 大额充值前查一下黑名单状态:在 USDT 合约页的 Read Contract 中输入自己的收款地址,确认未被标记。
- 到账异常时,先联系卡商客服,再联系币安客服,并提供 TxID、链类型和时间。不要在社交媒体回复中透露地址和助记词。
- 警惕钓鱼:事件期间,冒充币安、Tether 或”资产追回服务”的私信和网站会明显增多。任何要求你签名授权或提供助记词的请求,一律忽略。
编辑建议
持有 MPCard Asia Elite、OneKey Card、Bybit Card 的用户,如果没有从币安提币充卡的习惯,无需任何操作。习惯走币安渠道的用户,建议按上面的清单暂停一周左右,等币安官方公告落地后再决定。计划新申请 U 卡的用户不必因为这次事件更换卡种,因为风险集中在交易所出金环节,与卡种无关。
本文会在币安、Tether 或 Circle 发布官方声明后更新,届时会把信源标注从”单一媒体报道”改为”官方确认”。