币圈界报道：

币安遭遇历史级安全事件：逾63亿美元资产遭劫

10月29日，全球领先的加密货币交易平台币安披露了一起重大安全事故，确认有接近63亿美元的数字资产受到威胁。该事件引发市场剧烈震荡，目前调查仍在持续进行中，实际损失金额可能随追踪进展而调整。

核心系统入侵路径曝光：工程师设备成突破口

初步调查显示，攻击者通过渗透一名负责运维的工程师所使用的笔记本电脑，获取了内部服务容器的访问权限，并借此提交未经授权的资金调拨指令。尽管存在系统性漏洞，币安明确表示尚未发现用户私钥泄露的迹象，相关账户仍处于受控状态。

行业协同行动：超30亿美元资产被链上冻结

面对这场空前危机，多个主流稳定币发行方与机构迅速响应。据公开数据，包括Tether、Circle、Ripple、BitGo及Paxos在内的多家企业已冻结合计约30亿美元的关联资产。其中，仅未追回部分的损失规模即超过2023至2024年全行业被盗总额之和，凸显此次事件的严重性。

攻击溯源：热钱包授权机制遭恶意滥用

区块链安全公司Blockaid深入解析指出，攻击始于对币安以太坊主热钱包“币安14”的操控。攻击者在10月28日通过Tornado Cash进行小额测试，并于次日UTC时间20:20发起一笔含50个EIP-7702授权的交易。由于系统正在处理旧请求，攻击者采用多Nonce策略，成功匹配一个有效签名，从而将控制权转移至其自建的清理合约。

三分钟后，该合约清空了钱包内总计167,464枚ETH、16.15亿USDT及约60种其他代币，价值约25亿美元。随后，在接下来的12分钟内，另外10个热钱包资金亦被定向转移至同一地址。至UTC时间21:44，攻击者再次利用未失效的委托关系，提取新增入账的2亿美元资金，整个过程高度自动化且极具隐蔽性。

技术推断：基础设施受损而非密钥外泄

Blockaid首席执行官Ido Ben-Natan强调，证据表明攻击根源在于签名系统被攻破，而非私钥本身泄露。这一判断与币安关于“失陷笔记本”导致服务容器被侵入的说法一致。他将本次事件类比为2025年Bybit遭遇的15亿美元攻击，指出其规模与复杂度已远超以往任何案例。

后续应对与用户保护机制启动

目前，币安已全面暂停所有充值与提现功能，展开深度安全审查。同时，已撤销受影响地址的全部授权，并联合执法部门及区块链情报平台推进资产追索工作。尽管链上调查员ZachXBT推测朝鲜背景的Lazarus集团涉案，但尚无官方证实。

币安承诺将动用其SAFU应急基金及公司自有储备金全额赔付用户损失。待修复完成后，将发布新的储备金证明文件。平台呼吁所有用户保持警惕，仅通过官方渠道获取信息，避免误信谣言或钓鱼链接。