币圈界报道:

币安遭史上最严重黑客入侵,64亿美元资产被转移

加密市场迎来前所未有的安全危机,全球最大交易所币安在周四遭遇规模空前的网络攻击,约64亿美元资金被非法提取。此次事件不仅刷新了数字资产被盗金额纪录,更触发多国执法机构联动调查,并促使主流稳定币发行方迅速采取冻结措施,导致数百万用户面临资产流动性风险。

攻击路径揭示深层系统漏洞

攻击始于美东时间周四下午4时05分,正值美股收盘后。黑客在短短20分钟内,通过跨链操作将资金从币安的冷存储设施中转移至多个区块链网络。据Chainalysis与TRM Labs联合分析,被盗总额接近64亿美元,是此前最高纪录(Bybit事件中15亿美元)的四倍以上。

调查显示,此次入侵并非针对公链本身,而是源于币安内部基础设施的失守。最初归因于一名开发运维工程师的笔记本设备被攻陷,使攻击者获得服务容器访问权限并发起越权提款请求。随后,币安披露存在更多隐蔽漏洞,首席执行官Richard Teng将其描述为“高度复杂且多层渗透”的攻击模式。公司强调未发现私钥泄露迹象,且攻击者使用自毁机制清除痕迹,进一步增加了追踪难度。

以太坊协议特性被恶意利用

在以太坊网络上,攻击者巧妙地运用了2025年引入的EIP-7702功能,该机制允许普通钱包临时执行智能合约代码。据TRM Labs披露,黑客通过50个预签名授权指令,将一个币安热钱包转变为自动清算合约,从而实现资产批量抽离。这一行为绕过了正常审批流程,暴露了币安签名管理架构的薄弱环节。

Teng明确指出,此事件反映的是平台自身控制体系的问题,而非以太坊底层协议缺陷,表明需加强中心化交易所对关键接口的防护能力。

朝鲜关联组织被锁定为幕后黑手

TRM Labs与Chainalysis联合确认,本次攻击由名为TraderTraitor的黑客团体实施,该组织被广泛认为与朝鲜政府有密切关联。其过往曾参与2025年Bybit劫案,并通过Thorchain跨链桥将大部分以太坊资产转化为比特币。

此次事件使朝鲜在2026年的加密掠夺总额突破10亿美元大关,而仅币安一案的损失便超过此前所有案件总和,凸显其在数字金融领域日益增长的威胁影响力。

币安启动全面补偿与系统重建

面对巨额损失,币安宣布将动用自有资金及用户安全资产基金(SAFU)全额填补缺口,确保客户账户不受影响。目前已有超63.4亿美元资金准备就绪,其中约50亿美元已以相同代币形式持有(包括BTC、ETH、BNB、USDC与USDT),其余部分正通过公开市场与场外交易进行补仓。

为保障系统安全,币安已暂停提款功能,正在进行深度安全审计。计划于周日恢复提款服务,并于周一发布完整的储备金证明报告。当前存款功能维持正常运作。

稳定币发行方紧急干预,但风险仍未消除

事件发生后,稳定币发行方迅速响应,采取前所未有的冻结行动。作为加密生态的核心支柱,稳定币虽具备去中心化外观,实则依赖中心化机构管理,因此可随时被限制流通。

Tether已冻结超过15亿美元资产,Circle则对约8.23亿美元的USDC实施黑名单处理。合计约30亿美元资金被定位或冻结。然而,仍有大量资金处于失控状态:攻击者仍掌控逾42万枚ETH、1.827万枚BTC及其他代币,价值超30亿美元,这些资产无法被发行方直接冻结,且仍在特链等网络持续转移。

安全机构Elliptic估计,黑客实际控制的资金规模约为33亿美元,远超已冻结部分,显示出追回难度极大。

国际执法机构协同介入调查

币安已与美国联邦调查局(FBI)及美国特勤局展开合作,共同推进案件侦办。FBI确认已掌握相关情报并协调多方资源;特勤局虽未正式回应,但其负责数字货币犯罪的部门已介入调查。

此次协作呼应了今年4月“大西洋行动”经验,当时成功追踪并拦截数千万美元被盗资产,显示执法力量在应对大规模加密盗窃方面正逐步建立有效机制。

市场情绪出人意料地保持稳定

面对如此重大安全事故,市场反应却异常冷静。周五比特币价格小幅下跌至76,400美元,跌幅约4%,约13亿美元杠杆头寸被强制平仓。这与2018年类似攻击导致比特币单日暴跌近11%形成鲜明对比。

分析师认为,当前市场体量已达2.6万亿美元,且现货比特币ETF持有量接近130万枚BTC,投资者结构更为成熟,具备更强抗波动能力。华尔街多家机构如Cantor Fitzgerald、TD Cowen和Compass Point甚至建议客户借机抄底加密相关股票,视此次事件为平台安全短板,而非技术根基动摇。

监管呼吁与企业博弈同步升级

美国商品期货交易委员会(CFTC)主席Michael Selig借此事件重申监管必要性,主张加强对离岸交易所的美国法律管辖。他在接受CNBC采访时指出,此次事件“印证了我们本月早些时候提出的监管框架的正当性”,呼吁加快立法进程。

与此同时,币安创始人赵长鹏(CZ)与埃隆·马斯克在社交平台爆发公开争执。马斯克曾在X平台调侃币安事件,引发CZ反击,引用其对推特收购案中的5亿美元投资所持的SPCX股份价值已超十亿,反讽对方缺乏共情:“希望您能给予一点支持。”

CZ整体态度强硬,强调此次损失虽在美元金额上创纪录,但在比特币数量上并非第一;且不同于Mt. Gox或FTX,币安选择自行承担全部后果。“这很痛苦,但我们活下来了。”他写道,彰显平台韧性与责任担当。