币圈界报道：

币安遭袭疑云：28亿美元资产流失背后的系统性风险

据最新披露，2026年10月29日，币安可能遭受了一次前所未有的网络入侵，涉资高达28亿美元，若属实，将刷新加密货币交易所单次损失纪录。此前的最高纪录由Bybit在2025年2月创下一例，金额约为15亿美元。值得注意的是，此次事件中，超过24亿美元的稳定币已被发行方Tether和Circle迅速冻结，形成显著区别于以往案件的关键变量。

历史最严重加密资产劫案全景扫描

以下为近年来主要交易所及协议遭受重大安全事件的汇总分析，涵盖案发时间、损失规模与后续处置情况。

加密交易所为何成为高价值攻击目标？

尽管整体攻击频次并未显著上升，但单起事件造成的经济损失呈几何级增长。根据Chainalysis统计，2025年全球加密资产被盗总额达34亿美元，其中约20亿来自被认定为朝鲜支持的组织。虽然相关攻击数量下降，但每次窃取金额却持续攀升。这一趋势背后存在四大结构性因素：

热钱包承载巨额流动性

为了保障用户即时提款需求，交易所普遍依赖在线连接的“热钱包”存放资金。随着平台规模扩大，其热钱包余额也不断累积，构成高度可渗透的攻击入口。

专业化犯罪组织日益成熟

如Lazarus集团等具备国家背景的黑客团体已演变为高度组织化的威胁实体。他们常以数月为周期策划行动，通过伪装成求职者或承包商的方式渗透内部系统，而非直接挑战区块链本身的抗攻击能力。

新型技术漏洞被滥用

在本次币安事件中，攻击者利用了以太坊2025年Pectra升级引入的EIP-7702功能。该协议允许单一签名即可将钱包控制权转移至智能合约，一旦签名被窃取，账户即刻失控。

人为因素仍是核心弱点

2025年Bybit事件的初始入口并非交易所系统本身，而是一名服务提供商开发人员的终端设备。赵长鹏此前曾警示，人工智能生成的钓鱼信息正使社会工程攻击更具迷惑性与成功率。

资金去向追踪：从链上可见到暗网幻象

尽管外界误以为资金流入“暗网”，实际上所有交易仍公开记录于区块链之上。然而，三种工具极大增加了追踪难度：

• Tornado Cash：运行于以太坊网络的混币服务，通过聚合多笔存款实现匿名化。在币安案中，攻击者接收了0.1 ETH作为燃气费，且无身份痕迹留存。
• Tron链与跨链桥：大量被盗资产经由跨链桥梁转移至其他生态，尤其是以太坊之外的Tron网络。由于该链广泛用于法币兑换，使得赃款快速变现。
• 去中心化交易所（DEX）：对于无法被冻结的原生资产（如ETH），攻击者采取小额分批兑换策略。截至最新数据，仍有约195,460枚ETH滞留在攻击地址。

相较2026年9月的Bitget事件——当时稳定币仅数分钟内即转为ETH，仅能冻结31.8万美元——本次事件中Tether与Circle的快速响应成为关键转折点。

市场反应规律：偿付能力决定信心走向

历史数据显示，市场波动的核心驱动并非损失金额本身，而是交易所是否具备持续偿付能力。

• 有覆盖且正常运营：2019年币安、2025年Bybit以及2026年Bitget均通过自有资金或保护基金完成赔付，价格短暂下挫后迅速企稳。
• 资不抵债导致崩盘：2014年Mt. Gox与2022年FTX因客户资金缺失，引发长期市场信任危机，价格持续走低数周。

当前，币安客户资产总量约为1440亿美元，此次损失占比不足2%。基于现有信息判断，第一种情景更可能发生。有关比特币在事件后可能触及的最低价位，详见我们发布的三种情景推演报告。

个人防护建议：从被动防御转向主动管理

• 仅将短期交易资金保留在交易所；大额持仓应转入硬件钱包，确保私钥完全自主掌控。可参考我们的硬件钱包对比指南。
• 优先选择持有合规牌照且设有保护基金的平台。详情请查阅受监管交易所评估矩阵。
• 切勿签署任何不明请求。自EIP-7702启用以来，一次签名即可移交钱包控制权。务必逐项核验每一条操作提示，拒绝非本人发起的授权。

本文不构成投资建议。随着币安调查进展，我们将持续更新相关信息。