币圈界报道：

63亿美元巨盗案重燃加密资产安全争议

一起规模达63亿美元的数字资产窃取事件，再次将加密货币交易所的安全防线推至舆论中心。此次事件不仅凸显了平台在风控体系上的薄弱环节，更促使业界重新评估提现流程、权限管理及金融韧性建设的必要性。

攻击路径揭示运营层深层缺陷

初步调查表明，本次入侵并未突破以太坊底层加密协议，而是通过钱包权限配置错误与内部控制失效实现突破。有数据显示，攻击者在不足四分钟内从币安关联钱包中转移约25亿美元资产。其手段包括滥用以太坊EIP-7702功能，使恶意代码获得执行授权，从而绕过常规验证流程。

术语解析：EIP-7702为以太坊生态中一项允许钱包在特定条件下执行合约逻辑的功能。尽管该设计提升了交互灵活性，但若授权机制失当或用户误操作，极易被用于非法资金调拨。

币安联合首席执行官Richard Teng披露，内部审计确认存在多处安全缺口。证据显示，攻击者使用了可清除日志痕迹的技术手段。目前，币安已完成提现系统重构，全面升级签名流程、终端设备管控以及密钥分权管理体系。

Teng强调，调查已定位若干关键漏洞，并推动全链路基础设施的再造，重点强化身份认证与操作留痕机制。

传统金融与加密平台风险感知差异分析

以色列区块链情报机构Addressable创始人Tomer Sharoni指出，真正的差异不在于黑客如何进入系统，而在于其成功渗透后能掌控的资源范围。他解释，尽管攻击者可通过社会工程渗透银行或加密平台员工设备，但在加密领域，一旦获得权限，即可立即调动高价值数字资产，造成快速且难以挽回的损失。

ZIG Finance联合创始人Abdul Rafay Gadit则提出相反视角。他认为，加密平台并非更常遭袭，而是其交易公开透明，使得每起事件迅速曝光。相比之下，银行虽同样频繁遭遇网络攻击，但多数案例未对外披露，导致公众认知偏差。区块链的即时可查特性放大了事件可见度，进而扭曲了实际风险水平。

国际货币基金组织（IMF）2024年研究报告显示，银行仍是金融行业网络攻击的主要目标，占全部报告事件的近20%，2004至2023年间累计直接损失约120亿美元。然而，当前数据尚不足以判定两类机构哪个更易成为攻击焦点。

不可逆交易加剧风险敞口

加密货币的核心特征之一是交易确认后无法撤销。这与银行体系中的合规审查、中间人干预或转账撤回机制形成鲜明对比。一旦资金转出，后果即刻生效，极少有挽回余地。即便部分代币发行方具备冻结能力，也仅限于特定场景，不具备普遍适用性。

Sharoni指出，区块链的高速执行、确定性结算与不可逆属性，使其成为网络犯罪分子的理想目标。Gadit建议借鉴传统银行业实践，如实施权限分离、多级审批流程与提现额度限制，以增强交易所的抗攻击能力。

行业安全升级呼声持续升温

币安事件进一步暴露了整个行业的系统性脆弱。区块链安全公司CertiK数据显示，2026年第三季度行业总损失达12.8亿美元，环比增长56%。此前2025年2月Bybit遭遇的15亿美元被盗事件，亦印证了数字资产管理系统已成为高价值目标。

伦敦律所Edwin Coe金融监管主管Daniel Tunkel将加密交易所定义为高度暴露于重大事故风险的实体。他呼吁监管机构不仅要关注事前预防，还需确保平台具备足够的财务缓冲与应急响应能力，以应对大规模入侵。

尽管区块链的透明性有助于追踪赃款流向，但并不能保证追回。业内共识认为，当前最大挑战在于缩短从发现异常到阻断损失之间的响应时间，构建“检测—拦截—恢复”闭环防御体系。