币圈界报道：

63亿美元被盗事件凸显加密资产平台防御短板

一起规模达63亿美元的数字资产失窃事件再度将加密货币交易所的安全机制推上风口浪尖。此次事件不仅刷新了行业单次损失纪录，更引发了关于去中心化金融体系抗风险能力的广泛讨论，尤其聚焦于提款流程、权限分配及系统韧性等关键环节。

利用权限缺陷实施快速资金抽离

初步调查表明，此次入侵并未依赖对以太坊底层加密算法的破解，而是通过钱包访问权限配置错误与内部管控失效实现突破。据披露，攻击者在不足四分钟内从币安关联钱包中提取约25亿美元资产。其手段之一为滥用EIP-7702协议功能，该特性本允许钱包在特定条件下执行复杂操作，却因授权机制不严被恶意利用，致使非法指令得以在受控账户中运行。

术语解析：EIP-7702是一项增强型功能，使以太坊钱包可基于预设条件执行类似智能合约的行为。其灵活性虽提升用户体验，但也为越权操作提供了潜在路径。

币安联合首席执行官Richard Teng指出，内部审计确认存在多重安全缺口。他展示证据显示，攻击者部署了旨在清除操作日志的隐蔽模块。为应对危机，币安已全面重构提现架构，包括升级签名验证流程、强化员工终端安全策略以及重建密钥分层管理体系。

Teng补充称，调查过程中识别出若干关键性系统弱点，并已完成对整套资金流出机制的再设计与合规审查。

传统银行与加密平台风险特征对比分析

以色列区块链情报机构Addressable首席执行官Tomer Sharoni强调，真正差异不在于初始入侵方式，而在于攻击成功后的控制力范围。他指出，黑客可通过社会工程渗透银行或加密平台员工设备，但在加密领域，一旦获得权限，即可立即调动全部数字资产，造成瞬时且不可逆的损失。

ZIG Finance联合创始人Abdul Rafay Gadit则提出不同视角。他认为，加密平台并非比银行更容易遭袭，而是其交易公开透明的特性使每起事件都迅速曝光。相比之下，银行虽同样频繁遭遇攻击，但多数案例未对外披露，导致公众感知偏差。他强调，正是区块链的即时可查性放大了“高频率”印象。

国际货币基金组织（IMF）2024年研究报告显示，金融机构是网络攻击最集中的目标，占比约20%，2004至2023年间累计直接损失接近120亿美元。然而，目前尚无明确数据表明加密交易所的受攻击频率是否高于传统银行。

不可逆交易加剧风险敞口

加密货币的核心特性之一是交易一旦确认便无法撤销，这与传统银行体系形成鲜明对比。后者可在合规框架下借助中间人介入、反欺诈审核或转账拦截机制缓解损失。而在加密环境中，资金转出即视为完成，后果往往立竿见影且难以挽回。尽管部分代币发行方具备冻结功能以遏制扩散，但该措施不具备普遍适用性或法律强制力。

Sharoni表示，区块链的高速结算、确定性与不可逆性共同造就了对大型数字资产储备的强大吸引力。Gadit建议借鉴传统银行业实践，如实施权限分离、多级审批流程和提现额度限制，以构建更具弹性的防护体系。

行业亟需建立主动防御与应急响应机制

币安事件进一步暴露了整个行业在系统性风险防控方面的不足。区块链安全公司CertiK数据显示，2026年第三季度全行业损失达12.8亿美元，环比激增56%。此前2025年2月Bybit遭遇的15亿美元劫案亦印证了数字资产管理系统已成为高价值目标。

伦敦律所Edwin Coe金融监管主管Daniel Tunkel将加密交易所定义为面临重大事故风险的高危实体。他呼吁监管机构不能仅聚焦于事前预防，更应推动交易所建立充足的财务缓冲与灾难恢复预案，确保在极端事件中仍能维持基本运营。

尽管区块链的透明度有助于追踪被盗资金流向，但并不等于追回保障。业内专家一致认为，当前最大挑战在于缩短“发现被盗”与“阻止损失”之间的时间差，实现从被动响应向主动防御转型。