币圈界报道：

63亿美元巨资被盗事件凸显加密资产平台防护弱点

一起规模达63亿美元的数字资产失窃案再度将公众注意力聚焦于加密货币交易所的安全防线。此次事件不仅加剧了市场对平台抵御外部攻击能力的质疑，也促使业界重新评估提现控制、权限管理及系统韧性等关键环节的健全性。

利用权限缺陷实施快速资金转移

初步调查表明，此次攻击未针对以太坊底层加密协议，而是通过钱包访问控制中的多重漏洞实现突破。据披露，黑客在不足四分钟内从币安关联的钱包中提取约25亿美元资产。攻击过程中，被滥用的EIP-7702功能允许恶意代码在受控钱包环境中运行，从而绕过常规验证流程。

技术解析：EIP-7702是一项赋予以太坊钱包在特定条件下执行复杂操作的能力，虽提升灵活性，但若授权机制缺失或审批流程不严，极易成为攻击入口。

币安联合首席执行官Richard Teng表示，内部审计确认存在多处安全缺口。其提供的证据显示，攻击者部署了可清除操作日志的隐蔽机制。目前，币安已全面重构提现系统架构，涵盖签名流程优化、员工终端安全强化以及密钥分层管理体系的重建。

Teng进一步证实，相关漏洞已在调查中被识别，并推动全链路基础设施的再设计，重点加强身份验证与操作留痕机制。

金融系统对抗入侵能力对比分析

以色列区块链情报机构Addressable创始人Tomer Sharoni指出，真正决定损失程度的关键并非初始入侵方式，而在于攻击者获得权限后所能操控的范围。尽管黑客可通过社会工程渗透银行或加密平台员工设备，但在数字资产领域，一旦成功，其后果往往更迅速且影响更大。

ZIG Finance联合创始人Abdul Rafay Gadit提出不同见解。他认为，加密平台并非遭遇攻击频率更高，而是其交易公开透明的特性使事件迅速曝光。相比之下，传统银行虽同样频繁遭受网络入侵，但多数案例并未对外披露。正是这种即时可见性，造成了加密领域风险感知被放大的错觉。

国际货币基金组织（IMF）2024年研究报告显示，银行仍是金融行业网络攻击的主要目标，占所有报告事件的约20%，2004至2023年间累计直接损失接近120亿美元。然而，当前数据尚不足以判定两类机构谁更具吸引力。

交易不可逆性加剧风险敞口

加密货币生态系统的核心特征之一是已确认交易无法撤销。这与银行系统形成鲜明对比——后者可通过合规审查、第三方介入或转账回滚机制降低损失。在加密场景中，一旦资金转出，后果即刻生效，难以挽回。尽管部分代币发行方具备冻结资产的技术能力，但该措施不具备普遍适用性，也无法确保追回。

Sharoni强调，区块链的高效性、确定性与不可逆性共同构成了对高价值资产的巨大诱惑。Gadit建议借鉴传统银行业实践，如实行签名权限分离、引入多级审批流程及设置提现额度限制，以增强交易所的纵深防御能力。

行业亟需构建主动防御体系

币安事件进一步激化了对系统性风险的讨论。区块链安全公司CertiK数据显示，2026年第三季度行业整体损失达12.8亿美元，环比增长56%。此前2025年2月Bybit发生的15亿美元被盗事件亦表明，数字资产管理正成为高价值目标。

伦敦律所Edwin Coe金融监管主管Daniel Tunkel将加密交易所定义为处于重大事故高风险区域。他呼吁监管机构不仅要关注事前预防，更应强制要求平台建立充足的财务缓冲与应急响应机制，以应对大规模攻击后的恢复需求。

尽管区块链的公开账本有助于追踪赃款流向，但并不能保证资产归还。业内共识认为，当务之急是缩小“发现盗用”与“阻止盗用”之间的时间差，推动从被动响应向主动防控转型。