币圈界报道：

63亿美元巨额失窃案重燃行业安全警觉

近期发生的63亿美元级数字资产被盗事件，再次将加密货币交易平台的安全性置于聚光灯下。这一规模空前的攻击不仅挑战了市场对去中心化金融系统的信任，也促使监管层与业界重新评估当前防护体系在面对高阶威胁时的实际效能。

利用权限缺陷实施快速资金转移

调查揭示，此次入侵未依赖对以太坊底层加密协议的破解，而是通过钱包访问控制链中的多个薄弱环节实现突破。据披露，攻击者在不到四分钟内便从币安关联钱包中提取约25亿美元资产。其中，以太坊EIP-7702功能被恶意利用，使未经验证的代码得以在受控钱包环境中执行。

技术注解：EIP-7702是一项允许特定条件下钱包执行合约式操作的规范，其设计初衷是提升交互灵活性，但若授权流程失控或存在逻辑漏洞，可能成为攻击入口。

币安联合首席执行官Richard Teng表示，内部审计确认存在多重安全缺口。证据显示，攻击者部署了可清除操作日志的隐蔽机制。为应对危机，币安已全面重构提现系统架构，包括升级签名验证流程、强化员工终端安全管控以及优化密钥分层管理策略。

Teng进一步证实，多项关键安全机制在事后被重新审查，并已完成系统性修复。

传统金融与加密平台风险特征对比

以色列区块链情报机构Addressable的负责人Tomer Sharoni指出，真正决定损失程度的关键并非初始入侵方式，而是在系统内可调动的资源范围。尽管黑客可通过社会工程渗透银行或加密平台员工设备，但在加密领域，一旦获得权限，即可迅速完成大额资产转移，且缺乏即时干预手段。

ZIG Finance联合创始人Abdul Rafay Gadit则提出不同视角。他认为，加密平台并非更频繁遭袭，而是由于区块链的公开透明特性，使得每一起事件都迅速进入公众视野。相比之下，银行虽同样面临高频攻击，但多数案例因保密协议未对外公布，造成感知上的错位。他强调，正是交易的实时可见性，使加密盗窃显得更为密集。

国际货币基金组织（IMF）2024年报告指出，银行业仍是网络攻击的主要目标，占所有行业报告事件的约20%，2004至2023年间累计直接损失接近120亿美元。然而，该数据尚未涵盖加密交易所的具体占比，难以直接比较两者受害频率。

交易不可逆性加剧风险敞口

加密资产的核心特性之一——交易一旦确认即无法撤销——显著提升了安全事件的破坏力。与之相比，传统银行系统可在发现异常后借助合规审查、第三方介入或转账回滚等机制进行补救。而在加密生态中，资金转出后往往意味着永久性流失。即便部分代币发行方具备冻结能力，也无法确保所有场景下的追偿可行性。

Sharoni强调，区块链的高速确认、强确定性及不可逆属性，使其成为高价值资产的理想目标。Gadit建议借鉴传统银行业的风控实践，如实行权限分离、引入多级审批流程和设置提现限额，以构建更稳健的防御框架。

行业加强防护呼声持续升温

此次事件凸显了整个行业在系统性风险防范上的不足。区块链安全公司CertiK数据显示，2026年第三季度全行业损失达12.8亿美元，环比增长56%。此前2025年2月Bybit遭遇的15亿美元失窃案亦表明，数字资产管理已成为攻击者的明确焦点。

伦敦律所Edwin Coe金融监管团队主管Daniel Tunkel将加密交易所形容为处于重大事故风险之中。他呼吁监管机构不仅要关注事前预防，更应强制要求平台建立足够的财务缓冲与应急响应机制，以应对大规模入侵冲击。

尽管区块链的可追溯性有助于追踪被盗资金流向，但并不能保证追回。业内观察者普遍认为，当前最紧迫的任务是缩小“检测到攻击”与“阻止攻击发生”之间的时间差，推动主动防御体系落地。