币圈界报道:

币安遭遇创纪录63亿美元黑客攻击:20分钟内资产被席卷

10月29日,全球最大的加密货币交易所之一币安在短短20分钟内被劫走约63亿美元,据美联社报道,这成为迄今记录最严重的数字资产被盗事件。

攻击启动于美国东部时间下午4点20分,触发紧急停提机制

区块链分析机构Chainalysis指出,此次攻击始于美东时间16:20左右,迅速导致币安暂停所有提款操作。在多方技术支援下,平台已成功冻结约30亿美元被盗资金,并动用自有资源补足绝大部分受影响资产,目前正逐步恢复用户提款功能。币安明确表示,所有用户无需承担本次损失。

黑客如何突破防线?内部渗透与协议漏洞成关键

根据币安于11月3日发布的初步调查报告,此次攻击源于一场长达数月的潜伏行动。早在9月,一名工程师在招聘平台上遭遇伪装成合法任务的恶意代码下载请求,最终被诱导执行,导致其设备被植入后门。

至10月20日,攻击者利用该入口,进一步获取两名其他工程师的系统权限及软件部署权限。10月29日,他们使用窃取的凭证部署恶意程序,侵入币安的钱包签名系统,并借助以太坊的EIP-7702标准,在提款暂停期间仍可发起未经授权的转账。

据披露,实际被盗金额约为63.4亿美元,其中28.5亿美元已被拦截或冻结。截至10月31日,已有98%的受损代币资产完成补充。

CZ公开呼吁美国政府介入调查

在11月3日接受“Talking Tokens”节目采访时,赵长鹏(CZ)透露,他是在阿联酋当地时间午夜时分才得知攻击发生。自2023年卸任首席执行官后,他主要聚焦于社区关系维护,未直接参与应急响应。

当被问及特朗普是否愿就此事与朝鲜对话时,他强调希望美国政府能提供支持:“从我个人到币安、整个行业乃至整个加密生态,都迫切期待华盛顿的协助。”他指出,美方与中方是与平壤沟通的重要渠道。

他澄清称,自己并未与特朗普或任何美国官员直接联系。此前,特朗普已于2025年10月23日宣布对因反洗钱问题被判刑的赵长鹏实施全面赦免,赵本人也曾在当年早些时候确认提交特赦申请。

朝鲜驳斥FBI指控,称其为政治挑衅

10月31日,美国联邦调查局(FBI)将此次攻击归责于朝鲜的“TraderTraitor”黑客组织,该组织亦牵涉2025年价值15亿美元的Bybit攻击事件。FBI警告,攻击者正将赃款转换为以太币,并可能通过去中心化金融(DeFi)平台进行转移。

11月3日,朝鲜方面予以否认。据韩联社引述,金正恩妹妹金与正回应称,美方指控是“严重政治挑衅”。她还暗示,美国有意保留追回的加密资产,引发关于收益归属的争议,但未提供具体证据。其表态针对的是FBI的定性,而非赵长鹏寻求援助的呼吁。