币圈界报道:

币安披露超60亿美元资产遭异常转移,多链协同追踪中

币安官方宣布发生一起严重安全事件,涉及约63亿美元的数字资产被非法转移。目前,已有近30亿美元通过多家稳定币发行方与区块链网络的协作被冻结,防止资金进一步流转。该事件引发全球加密市场震荡,交易所正联合执法机构、链上分析公司及核心协议团队展开全面调查。

内部系统权限被滥用,工程师设备成入侵入口

事件起源于10月29日夜间,区块链监控系统检测到多个与币安相关钱包向非托管地址发起大规模转账。初步数据显示,五条主流链上的可疑提款总额达27.7亿美元。后续调查显示,攻击者可能通过一名DevOps工程师的受感染笔记本电脑,获取了对内部服务容器的访问权限,并伪造了未经授权的提款指令。

跨十链资金流动,技术手段高度隐蔽

TRM Labs链上分析揭示,此次资金转移横跨以太坊、比特币、波场、XRP Ledger及Solana等十个主要区块链,总金额接近63.6亿美元。集中活动发生在UTC时间10月29日20:05至20:25之间,仅20分钟内完成大规模分发。在以太坊网络中,攻击者利用EIP-7702账户委托功能,绕过常规签名机制,实现从热钱包定向转出资金;其他链则采用标准交易形式,凸显其对内部权限体系的深度渗透。

多方联手冻结逾30亿美元资产,追索仍处关键阶段

Tether、Circle、Ripple及World Liberty Financial等机构迅速响应,分别冻结超过15.67亿枚USDT、8亿枚USDC、2亿美元Ripple代币及2700万美元USD1。Arbitrum等基础设施方也实施限制措施。上述行动合计冻结约30亿美元,但尚未确认是否可返还。根据币安估算,仍有约33亿美元未被纳入冻结范围,实际损失尚待最终评估。

朝鲜关联团伙嫌疑浮现,历史攻击模式高度吻合

TRM Labs将此次攻击归因于名为TraderTraitor的朝鲜支持型黑客组织,其曾多次实施复杂且高回报的加密资产窃取行动。该组织此前于2025年2月从Bybit盗取约15亿美元,手法与本次极为相似——依赖内部凭证而非私钥直接窃取。此外,9月Bitget事件中亦出现类似情况,即通过泄露的内部访问权限执行未授权提款。

面对当前危机,币安正优先保障客户资产安全、加固运营系统,并承诺由“用户安全基金”(SAFU)与自有资本承担全部损失。联合创始人赵长鹏虽已卸任CEO,但仍公开表态对赔付能力有信心。市场方面,比特币一度跌破79,000美元,BNB价格大幅下挫,投资者普遍担忧平台财务稳健性与长期信誉。

未来数周内,币安计划发布完整技术复盘报告,详细说明攻击路径、系统缺陷及授权机制失效原因。鉴于大量资金仍在追踪中,最终影响范围仍存在高度不确定性。若数据属实,此事件或将刷新全球加密货币安全事件的损失纪录。