币圈界报道：

63亿美元被盗事件重燃加密资产安全警报

一起规模高达63亿美元的数字资产窃取事件再度将公众视线聚焦于加密货币交易平台的安全防线。此次事件不仅凸显了系统性风险的潜在蔓延路径，更促使业界重新审视提现机制、权限控制及整体金融韧性建设。

利用操作链漏洞实施快速资金转移

调查结果显示，此次入侵并未针对以太坊底层加密算法，而是通过钱包权限配置失当与内部流程失效实现突破。据披露，攻击者在不足四分钟内从币安关联钱包中提取约25亿美元资产。其中，以太坊EIP-7702功能被恶意启用，使非法指令得以在受控钱包中执行。

小词典：EIP-7702是一项允许以太坊钱包在特定条件下运行轻量级智能合约逻辑的技术特性。该功能提升了交互灵活性，但若授权过程缺乏严格验证，可能成为攻击入口。

币安联合首席执行官Richard Teng指出，内部审查确认存在多处安全薄弱环节。其提供的证据表明，攻击者部署了可清除操作日志的隐蔽模块。为此，币安已全面重构提现架构，并对签名流程、终端设备管控及密钥分层管理体系进行了深度优化。

Teng进一步证实，调查过程中识别出若干关键漏洞，公司已基于此完成基础设施重建，并对访问控制策略进行重新评估。

银行与加密平台风险暴露差异解析

以色列区块链情报机构Addressable首席执行官Tomer Sharoni强调，真正决定损失程度的关键并非初始入侵方式，而在于攻击者获得权限后所能操控的范围。他指出，黑客可通过社会工程渗透银行或加密平台员工终端，但在加密领域，一旦得手，资产转移速度极快且后果难以挽回。

ZIG Finance联合创始人Abdul Rafay Gadit则提出相反观点。他认为，加密平台并非更常遭袭，而是由于链上交易的高度透明性使其事件迅速曝光。几分钟内即可公开追踪，造成“频繁发生”的错觉。相比之下，银行虽同样频发攻击，但多数案例因合规限制未对外披露。因此，公众感知的风险水平可能被放大。

国际货币基金组织（IMF）2024年报告指出，银行业仍是网络攻击的主要目标，占所有行业报告事件的约20%，2004至2023年间累计直接损失接近120亿美元。然而，目前尚无足够数据明确比较两类机构的受袭频率。

交易不可逆性加剧系统性风险

加密货币生态系统的核心特征之一是交易一旦确认即无法撤销。这与传统银行体系形成鲜明对比——后者可通过合规审查、第三方介入或转账撤回机制缓解损失。在加密场景下，资金转出后往往立即面临不可逆后果。即便部分代币发行方具备冻结能力以遏制扩散，也无法确保全额追回。

Sharoni指出，区块链的高效性、确定性与不可逆性共同造就了对大型数字储备的巨大吸引力。Gadit建议，应引入银行业的成熟风控实践，如权限分离、多级审批流程与单笔提现限额等，以增强交易所的防御纵深。

行业亟需构建主动防御体系

币安事件进一步推动了对行业整体安全框架的反思。区块链安全公司CertiK数据显示，2026年第三季度全行业损失达12.8亿美元，环比增长56%。此前2025年2月Bybit遭遇的15亿美元劫案亦表明，高价值资产管理系统已成为明确的攻击靶点。

伦敦律所Edwin Coe金融监管主管Daniel Tunkel将加密货币交易所形容为处于重大事故风险敞口之中。他强调，监管不应仅关注事前预防，还必须强制要求平台具备应对大规模攻击的财务缓冲与应急响应能力。

尽管区块链的公开账本有助于追踪赃款流向，但并不能保证追回。业内普遍认为，当前最紧迫的任务是缩短从发现异常到有效阻断之间的响应时间，填补检测与防范之间的鸿沟。