币圈界报道：

币安遭重大网络攻击：63亿美元资产被盗，调查持续深入

本文整合Cointelegraph对币安遭黑客入侵事件的报道，并依据交易所最新公告更新内容。当前调查仍在推进中，部分数据与恢复时间线可能随进展调整。

攻击规模与资产冻结现状

周四，攻击者从币安系统中转移了约63亿美元价值的数字资产，创下加密领域单次失窃金额新高纪录。行业多方已协同行动，成功冻结超过30亿美元相关资金。客户方面仍处于等待状态，提款服务尚未恢复。

技术路径与责任归属分析

TRM Labs监测到首次异常资金流出发生于周四UTC时间20:05，多个区块链上的币安热钱包在短时间内被清空。该类钱包因需实时响应用户提现请求而保持在线，成为攻击目标。

研究机构将此次事件归因于朝鲜背景的“TraderTraitor”团体，该组织此前被美国联邦调查局指控参与2025年2月Bybit平台15亿美元被盗案。尽管如此，币安官方尚未正式确认攻击者身份。

联合首席执行官Richard Teng强调：“此次事件并非源于单一员工权限滥用或简单的一键操作。”他指出，公司调查尚未指向任何具体个人，而是聚焦于系统性漏洞。

为应对损失，币安已设立逾63.4亿美元补偿基金，涵盖其持有的50亿美元受影响代币。但该资金池不包括已被冻结的资产，交易所正通过场内交易及场外市场采购剩余代币以补足缺口。

一名发言人表示，那50亿美元由币安托管，出于安全考量拒绝披露具体钱包地址。安全审计公司CertiK指出，尚缺乏足够信息进行独立验证。

需要明确的是，冻结并不等于追回。币安尚未公布实际有多少被盗资产已重新纳入控制范围。

EIP-7702升级在事件中的争议角色

以太坊的EIP-7702协议更新在攻击后引发广泛质疑。该提案允许第三方软件代表钱包执行特定操作，提升自动化效率。

Blockaid首席执行官Ido Ben-Natan表示，受损的签名授权机制可能是关键突破口。他认为，即便无此功能，攻击仍可能发生，但该特性可能显著降低了攻击门槛，使一次性清空资产成为现实。

Teng披露，攻击者正是借助EIP-7702的委托机制，在未经过币安常规审批流程的情况下，获取了热钱包的操作权限。此外，一种自毁型程序被触发，主动销毁取证工具与痕迹，极大增加了溯源难度。

调查显示，问题源头超出最初怀疑的被攻陷笔记本电脑范畴，存在更深层系统缺陷。然而，币安声明未发现私钥泄露证据，并预计将在未来48小时内披露更多技术细节。

Chainalysis数据显示，数千笔交易密集发生，呈现高度自动化特征，资金在不同地址间频繁流转，甚至出现返回历史使用钱包的情况，疑似存在复杂洗钱行为。

用户提款功能重启时间表

此次事件引发市场剧烈波动，促使去中心化借贷平台Aave实施临时冻结措施，暂停新存款与借款。该平台已于周五下午恢复正常运营，而币安的提款功能仍处于关闭状态。

币安在周五更新中宣布，计划在完成全面安全审查后，于11月1日（周日）启动分阶段提款恢复流程。存款及其他非核心服务维持正常运行。

公司表示，将在公告发布后12小时内进行首轮储备金证明快照，结果将于周一完成。该报告旨在透明展示币安所持资产与客户余额之间的支撑关系，增强市场信心。