币圈界报道:

币安遭遇史上最大规模数字资产盗取事件

加密金融领域迎来前所未有的安全危机:全球最大交易所币安在周四遭受有史以来最严重的黑客入侵,约64亿美元资产被非法转移。此次事件不仅刷新了数字资产盗窃金额纪录,更触发了多国执法机构联动调查,并导致主流稳定币发行方紧急冻结相关地址资金,数百万用户面临资产去向不明的焦虑。

攻击路径揭示复杂渗透机制

袭击始于美东时间周四下午4时05分,正值美股收盘时段。攻击者在短短二十分钟内,通过跨链操作将资金从币安冷钱包中分批转移至多个区块链网络。据Chainalysis与TRM Labs联合分析,被盗总额达64亿美元,是此前最高纪录(Bybit事件15亿美元)的四倍以上。

关键突破点在于币安内部系统漏洞,而非外部网络缺陷。最初归因于一名开发运维工程师的笔记本电脑被攻陷,使攻击者获得服务容器访问权限并提交非法提款指令。后续调查显示存在多重未修复漏洞,首席执行官Richard Teng将其定义为“高度复杂的协同式入侵”,且未发现私钥泄露迹象。攻击者还部署自毁程序清除痕迹,显著增加追踪难度。

以太坊协议特性遭恶意利用

在以太坊链上,攻击者巧妙运用了2025年上线的EIP-7702标准——该功能允许普通钱包临时执行智能合约代码。根据TRM Labs披露,攻击者使用50个预签名授权指令,将一个币安热钱包转变为可自动清空余额的“扫荡合约”。这一行为绕过了正常审批流程,暴露的是币安签名体系的结构性风险,而非以太坊协议本身的问题。

TRM Labs与Chainalysis一致认定,此次行动由名为TraderTraitor的黑客团体主导,该组织已被证实与朝鲜政府存在关联,此前亦牵涉2025年Bybit劫案。在该案中,该团伙通过Thorchain跨链网络将84%的以太坊资产转换为比特币。此次币安事件后,其在2026年累计非法获取的加密资产已超10亿美元,单笔金额即超过此前所有案件总和。

币安启动全额赔偿机制,系统进入深度重构

Teng宣布,公司将动用自有资本及“用户安全资产基金”全额承担损失,确保客户账户不受影响。目前已有超过63.4亿美元资金准备就绪,其中约50亿美元以等值代币形式锁定(含BTC、ETH、BNB、USDC、USDT),其余部分正通过公开市场与场外交易补充。为保障系统稳定性,币安已暂停提款功能,正在进行全链条安全审计,计划于周日恢复提款,并将于周一发布完整的储备金证明报告。当前存款功能维持正常。

稳定币冻结成常态,大量资产仍失控

在初步警报发出后,多家稳定币发行方迅速响应,采取黑名单措施限制资金流动,此举区别于以往被动应对模式。作为加密经济的核心结算工具,稳定币虽锚定法币,但其发行高度中心化,赋予发行方随时冻结特定地址的能力。

Tether对超过15亿美元的资产实施冻结;Circle则封锁约8.23亿美元的USDC。合计约30亿美元资金被定位或隔离。然而,仍有逾42万枚ETH与1.827万枚BTC由攻击者掌控,价值超30亿美元,无法被发行方干预。安全公司Elliptic估算,黑客实际控制的资金规模约为33亿美元,仍在特链及其他网络持续转移。

国际执法机构介入,联合行动启动

币安已携手美国联邦调查局(FBI)及美国特勤局展开跨国协作。FBI确认已掌握事件信息并协调多方资源;特勤局虽未公开回应,但其负责数字货币犯罪调查的部门参与了情报共享。此举措延续了今年4月“大西洋行动”的合作模式,当时成功追踪并追回数千万美元被盗资产。

市场情绪出人意料地保持稳定

面对如此巨额失窃,市场反应远低于预期。周五比特币价格回落至约76,400美元,跌幅约4%,杠杆头寸清算规模超13亿美元。相较2018年类似攻击导致比特币暴跌近11%的剧烈波动,当前表现显得更为理性。

分析师指出,这得益于成熟度更高的市场结构:当前加密资产总市值接近2.6万亿美元,现货比特币ETF持有量达130万枚BTC,具备较强抗波动能力。华尔街多家机构如Cantor Fitzgerald、TD Cowen与Compass Point甚至建议投资者逢低布局加密相关股票,视本次事件为平台管理失职,而非技术体系崩溃。

监管压力上升,政策改革呼声加剧

美国商品期货交易委员会(CFTC)主席Michael Selig借机强调离岸交易所亟需纳入美国监管框架。他在接受CNBC采访时称,此次事件“印证了我们本月早些时候提出加密市场监管提案的必要性”,并呼吁加强对跨境数字资产平台的合规审查。

与此同时,币安创始人赵长鹏(CZ)与埃隆·马斯克在社交平台展开公开争执。后者在X平台上调侃币安事件,引发CZ反击。他援引自身对SpaceX的投资收益(来自对推特收购案的5亿美元投入)反讽:“我们持有的SPCX股份价值已超十亿,希望您能给予一点支持。”

CZ整体态度坚定:尽管此次损失在美元数值上创纪录,但在比特币数量上并非最多;与Mt. Gox或FTX不同,币安选择自行消化全部后果。“这很痛苦,但我们活下来了。”他写道。