币圈界报道：

63亿美元被盗事件凸显加密资产平台安全短板

一起规模达63亿美元的数字资产失窃事件再次将加密货币交易所的安全防护置于舆论焦点。此次事件不仅放大了公众对去中心化金融基础设施韧性的质疑，更促使业界重新审视提现控制、密钥管理及运营合规等关键环节的风险敞口。

攻击路径依赖运营缺陷而非技术突破

调查初步表明，本次入侵未触及以太坊底层加密协议，而是通过钱包权限配置错误与内部管控失效实现突破。有数据显示，攻击者在不足四分钟内从币安关联钱包中转移约25亿美元资金。其中，以太坊EIP-7702功能被恶意利用，导致未经授权的代码在受控钱包中被执行。

术语解析：EIP-7702是一项允许以太坊钱包在特定条件下执行合约级操作的技术规范。虽提升交互灵活性，但若授权流程缺失或存在疏漏，极易成为攻击入口。

币安联合首席执行官Richard Teng披露，内部审计确认了多重安全缺陷，并发现攻击者使用了可清除操作日志的隐蔽机制。为应对风险，币安已全面重构其提现架构，涵盖签名验证逻辑、员工终端安全策略以及密钥分层管理体系。

Teng进一步证实，相关漏洞已在调查中被识别，并推动了全链路基础设施的重塑与权限流程的深度优化。

金融体系对比揭示风险感知差异

以色列区块链情报机构Addressable创始人Tomer Sharoni指出，真正决定后果严重性的并非初始入侵方式，而在于攻击者获得权限后所能掌控的资源范围。他强调，黑客可通过社会工程渗透银行或加密平台员工设备，但在加密领域，由于资产可即时转移且无追回机制，造成的损失往往更为迅速和巨大。

ZIG Finance联合创始人Abdul Rafay Gadit则提出不同视角：加密平台并非更常遭袭，而是其交易公开性使得事件传播更快、影响更广。他指出，银行同样频繁遭遇网络攻击，但多数案例未对外披露。区块链的实时可查特性让每一次盗窃都成为“即时新闻”，从而强化了“高风险”的公众认知。

国际货币基金组织（IMF）2024年研究报告显示，银行仍是金融领域网络攻击的主要目标，占比约20%，2004至2023年间累计直接损失接近120亿美元。然而，当前数据尚不足以判定两类机构谁更易成为攻击靶心。

不可逆交易加剧损失不可控性

加密货币生态系统的核心特征之一是交易一旦上链即无法撤销。相较之下，传统银行体系可通过合规审查、第三方介入或转账拦截等手段减轻攻击后果。在加密领域，资金转出即意味着损失发生，且恢复可能性极低。即便部分代币发行方具备冻结能力，也无法确保所有被盗资产被有效追回。

Sharoni分析称，区块链的高效性、确定性与不可逆性共同构成对大型数字资产储备的致命吸引力。为此，Gadit建议引入银行业长期实践的操作框架——如权限分离、多层级审批机制与提现额度限制——以增强加密平台的整体防御韧性。

行业监管与风险防控呼声持续升温

币安事件进一步加剧了对系统性风险的广泛忧虑。据区块链安全公司CertiK统计，2026年第三季度全行业因安全事件导致的损失高达12.8亿美元，环比增长56%。此前2025年2月Bybit遭遇的15亿美元劫案亦表明，数字资产管理已成为高价值攻击目标。

伦敦律所Edwin Coe金融监管业务主管Daniel Tunkel将加密交易所形容为处于重大事故风险暴露面。他呼吁监管机构不应仅聚焦于事前预防，更应强制要求平台建立足够的财务缓冲与应急响应机制，以应对大规模入侵。

尽管区块链的透明性有助于追踪赃款流向，但并不等于可成功追回。业内普遍认为，当务之急是缩小“发现盗用”与“防止盗用”之间的响应时间差，构建更具前瞻性的安全生态。