币圈界报道：

63亿美元被盗事件重燃加密金融安全焦虑

近期爆发的一起价值63亿美元的数字资产窃取事件，再次将加密货币交易平台的安全防护置于舆论焦点。此次事件不仅凸显了在去中心化生态中资产保护的脆弱性，更推动监管与市场对资金提取控制、权限管理及整体金融韧性展开深度审视。

攻击路径依赖运营失守而非技术破解

初步调查表明，此次入侵并未针对以太坊底层密码体系，而是通过钱包访问权限配置错误与内部流程失效实现突破。有数据显示，黑客在四分钟内从币安关联的钱包中转移约25亿美元资金。其中，以太坊的EIP-7702功能被恶意利用，允许未经充分验证的代码在受控钱包中执行。

小词典：EIP-7702是一项赋予以太坊钱包特定条件下执行合约逻辑能力的技术标准。其灵活性虽提升用户体验，但也可能因授权疏漏或恶意批准带来潜在威胁。

币安联合首席执行官Richard Teng披露，内部审计确认存在多重安全缺陷，并发现攻击者使用了可清除操作日志的隐蔽手段。为此，平台已全面重构提现架构，重新设计签名验证流程，并对员工终端设备及密钥分发机制实施严格升级。

Teng补充指出，调查过程中识别出若干关键漏洞，并已完成对整个资金流出链条的系统性重塑，包括引入更严格的访问控制与行为监控。

银行与加密平台风险差异在于后果而非频率

以色列区块链分析机构Addressable创始人Tomer Sharoni认为，真正的区别不在于谁更容易被攻破，而在于一旦得手后能调动多少资源。他指出，黑客可通过社会工程渗透银行或加密机构员工设备，但在加密领域，由于资产可即时转移且无中央撤销机制，造成的损失往往更快、更大。

ZIG Finance联合创始人Abdul Rafay Gadit则提出不同视角。他认为，加密平台并非更常成为目标，而是其交易透明度使事件迅速曝光。相比而言，银行虽同样频繁遭遇攻击，但多数案例因合规限制未对外公开。他强调，正是区块链的实时可查特性，放大了公众对行业安全性的感知偏差。

国际货币基金组织（IMF）2024年报告指出，银行业仍是网络攻击的主要目标，占所有行业上报事件的约20%，2004至2023年间累计直接损失接近120亿美元。然而，该数据尚未明确区分加密交易所的具体占比。

不可逆交易机制加剧资产追回难度

加密货币系统的核心特征之一是交易确认后不可逆转。这与传统银行体系形成鲜明对比——后者可通过合规审查、中间方干预或转账召回机制部分挽回损失。在加密领域，一旦资金转出，影响即刻生效且难以逆转。尽管部分代币发行方可冻结账户以阻止进一步转移，但此类措施并不具备普遍适用性或强制效力。

Sharoni指出，区块链的快速结算、确定性与不可逆性共同构成了对大型数字资产储备的巨大诱惑。Gadit建议借鉴传统银行业的成熟实践，如分离签名权限、设置多级审批流程以及设定提现上限，以构建更具弹性的防护体系。

行业亟需建立预防与应对并重的保障框架

币安事件促使业界对系统性风险的关注持续升温。据区块链安全公司CertiK统计，2026年第三季度全行业损失达12.8亿美元，环比增长56%。此前2025年2月Bybit遭遇的15亿美元失窃案也印证了数字资产管理体系正面临高度针对性攻击。

伦敦律所Edwin Coe金融监管主管Daniel Tunkel将加密交易所定位为高风险暴露点。他强调，监管不应仅聚焦于事前防范，更应确保平台具备足够的资本储备与应急响应能力，以应对大规模入侵带来的连锁冲击。

尽管区块链的公开可查特性有助于追踪被盗资金流向，但无法保证最终追回。业内专家一致认为，当前最大挑战在于缩短“检测到异常”与“有效阻止损失”之间的时间差，从而真正实现主动防御。