币圈界报道：

63亿美元巨盗案重击加密生态安全信任

一场规模高达63亿美元的数字资产失窃事件再度将加密货币交易所置于舆论风暴中心，公众对于其安全防护能力的质疑持续升温。此次事件不仅暴露了平台在权限管理与操作流程上的深层缺陷，更促使业界重新评估金融韧性与应急响应机制的有效性。

利用权限缺陷实施快速资金转移

初步调查表明，本次入侵并未针对以太坊底层加密协议，而是通过钱包访问控制失效及内部流程疏漏实现突破。据披露，攻击者在不足四分钟内从币安关联钱包中提取约25亿美元资产。其中，以太坊的EIP-7702功能被恶意滥用，允许未经充分验证的代码在受控钱包环境中执行，成为关键突破口。

小词典：EIP-7702是一项赋予以太坊钱包特定条件下执行合约逻辑能力的技术标准。虽提升交互灵活性，但若授权机制不严或审批流程缺失，极易被用于部署恶意指令。

币安联合首席执行官Richard Teng指出，内部审查确认存在多处安全缺口。他展示证据显示，攻击者采用了旨在清除操作日志的隐蔽手段。为应对危机，币安已全面重构提现架构，并对签名验证流程、员工终端安全及密钥分层管理体系进行根本性重塑。

Teng进一步证实，调查过程中识别出若干关键漏洞，相关基础设施已按新标准重建，且对权限分配与审计追踪机制进行了强化评估。

银行与加密平台风险差异再探讨

以色列区块链情报机构Addressable首席执行官Tomer Sharoni强调，真正决定损失程度的关键并非入侵方式，而在于攻击者获取权限后所能操控的资源范围。他指出，黑客可通过社会工程渗透银行或加密平台员工设备，但在加密领域，由于资产可即时转移且无中间干预，一旦得手便可能造成难以挽回的后果。

ZIG Finance联合创始人Abdul Rafay Gadit提出相反观点。他认为，加密平台并非更常遭袭，而是其交易透明度使事件迅速曝光。相比而言，银行虽同样频繁遭遇攻击，但多数案例因合规限制未对外公开。正是这种即时可见性，使得加密盗窃显得更为突出，从而放大了公众感知的风险。

国际货币基金组织（IMF）2024年报告数据显示，银行仍是金融网络攻击的主要目标，占全行业报告事件的约20%，2004至2023年间直接经济损失接近120亿美元。然而，当前数据尚不足以判断两类机构谁面临更高频率的威胁。

不可逆交易加剧追偿难度

加密货币交易的核心特征之一是其确认后的不可逆转性，这与传统银行体系形成鲜明对比。后者可在合规框架下借助第三方介入、转账回溯或人工审核等手段降低损失影响。而在加密场景中，资金一旦转出即刻完成，后果往往立即显现且难以挽回。尽管部分代币发行方具备冻结账户的能力，但这并不构成普遍有效的追索保障。

Sharoni指出，区块链的高效性、确定性与不可逆性共同构成了对大型数字资产储备的强大吸引力。Gadit则建议借鉴传统银行业的成熟实践——如分离签名权限、引入多级审批机制、设置动态提现限额——以增强加密交易平台的纵深防御能力。

行业亟需构建主动防御体系

币安事件凸显出整个行业在系统性风险防范上的短板。区块链安全公司CertiK报告显示，2026年第三季度全球行业累计损失达12.8亿美元，环比增长56%。此前2025年2月Bybit发生的15亿美元被盗案也印证了数字资产管理系统已成为高价值攻击目标。

伦敦律师事务所Edwin Coe金融监管团队负责人Daniel Tunkel将加密交易所定位为处于重大事故风险敞口之中。他呼吁监管机构不能仅聚焦于事前预防，还应强制要求平台建立足够的财务缓冲与灾难恢复能力，确保在极端情况下仍能维持基本运营。

尽管区块链的公开账本特性有助于追踪被盗资金流向，但并不能保证其最终归还。业内人士一致认为，当务之急是缩小“发现盗取”与“阻止发生”之间的时间差与机制鸿沟。