币圈界报道：

币安遭史上最大规模黑客攻击：63亿美元资产失窃，追偿与恢复进程受关注

针对近期引发行业震荡的币安安全事件，本报道整合了Cointelegraph的追踪分析，并依据交易所最新公告进行了更新。目前事件调查仍在推进中，相关数据及恢复时间表可能随新证据持续调整。

攻击规模空前，资产冻结与客户等待同步进行

据披露，周四全球时间晚间，攻击者从币安热钱包中转移约63亿美元数字资产，创下加密领域有史以来最高金额的单次失窃记录。目前行业协作方已成功锁定约30亿美元受影响代币，而用户端则仍在等待提款功能重新启用。

溯源追踪指向朝鲜关联组织，责任归属尚无定论

TRM Labs 的链上分析显示，首次异常资金流出发生于周四UTC时间20:05左右，多个币安热钱包在短时间内被清空。此次攻击目标明确为联网运营的热钱包系统。

该机构将攻击归因于与朝鲜有关联的“TraderTraitor”团伙，该组织此前曾被美国联邦调查局指控参与2025年2月Bybit平台15亿美元被盗案。尽管如此，币安官方尚未正式确认攻击者身份。

联合首席执行官Richard Teng强调：“不能简单归结为某位工程师权限滥用或单一操作失误。”他指出，当前调查并未指向任何具体个人，且事件涉及多层复杂技术手段。

为弥补损失，币安已设立超过63.4亿美元的应急资金池，其中包括50亿美元已被托管的受损代币。但需说明的是，该资金池不包含已被冻结的资产，公司正通过二级市场交易和场外渠道补充剩余流动性。

一位发言人表示，那50亿美元的持仓由币安保管，出于安全考量拒绝公开钱包地址。安全审计机构CertiK呼吁提供更多透明信息以支持独立验证。

值得注意的是，被冻结并不等同于已追回，币安仍未公布实际有多少被盗资产重新进入其控制体系。

EIP-7702升级机制被质疑为攻击提供便利

以太坊网络的EIP-7702协议在此次事件中受到广泛审视。该标准允许钱包授权第三方软件代表其发起交易，提升操作效率的同时也带来潜在风险。

Blockaid首席执行官Ido Ben-Natan指出，虽然攻击者未必依赖此功能即可完成盗取，但其确实可能帮助绕过传统审批流程，实现对热钱包的批量清空。

Teng透露，攻击者利用了EIP-7702中的委托机制，在未经正常审核流程的情况下获取了对关键钱包的执行权限。他还提到，一套自毁程序被触发，自动销毁了攻击工具和残留痕迹，显著增加了调查难度。

调查团队还发现，除了最初怀疑的受损笔记本电脑外，存在其他未被识别的安全弱点。然而，币安声明目前无证据表明私钥泄露，预计将在未来48小时内披露更多技术细节。

Chainalysis监测到数千笔高频交易行为，呈现典型自动化洗钱特征，部分资金在不同地址间反复流转，甚至回溯至历史使用过的钱包地址。

用户端服务暂停，提款恢复时间表公布

此次事件对加密市场造成明显冲击，去中心化借贷平台Aave随即对新存款与借款实施临时冻结。该平台已于周五下午恢复运营，而币安的提款功能仍处于关闭状态。

币安在周五更新中宣布，计划在完成全面安全审查后，于11月1日（周日）启动分阶段提款恢复流程。存款及其他非受影响服务维持正常运行。

交易所表示，将在公告发布后的12小时内进行首次储备金证明快照，结果预计于周一完成。该报告旨在向公众展示其资产储备状况与客户资金覆盖能力。