币圈界报道：

币安63亿美元漏洞揭示数字资产安全深层矛盾

作为全球领先的加密货币交易平台，币安近期曝出高达63亿美元的资金外流事件，迅速引发关于数字资产系统与传统金融体系在安全韧性方面根本差异的广泛探讨。此次事件不仅挑战了市场对交易所防护能力的信任，更凸显出开放性架构下风险暴露的不可逆特性。

权限滥用成核心突破口，非底层协议缺陷

攻击者并未针对以太坊基础密码学结构发起攻击，而是通过非法获取钱包操作权限，利用EIP-7702协议的智能合约集成功能，在不足四分钟内完成约25亿美元的资金转移。该提案允许普通钱包在单一交易中临时具备合约执行能力，虽提升了交互灵活性，但亦为恶意行为提供了可乘之机。

需注意的是，一旦资金被授权划转，区块链上的交易即刻生效且无法撤销。这与传统银行体系中部分欺诈转账可被拦截或回滚形成鲜明对比，进一步拉大了两种系统的风险响应边界。

币安联合首席执行官Richard Teng披露，调查发现多个安全盲区，包括用于隐藏资金流向的复杂洗钱路径。目前，平台正全面重构提现流程，重新评估关键访问权限分配、签名验证机制及员工终端管理策略，以强化内部控制链条。

不可逆性与即时可见性：为何加密金库成为首选目标

以色列区块链情报机构Addressable的首席执行官Tomer Sharoni指出，攻击手段在银行与交易所间并无本质区别——钓鱼邮件、恶意软件下载、社交工程等手法一脉相承。真正决定性差异在于攻击成功后所能获取的价值形态。

他强调，正是由于加密资产的快速结算、最终确认和不可逆特性，使得大型数字金库成为极具吸引力的目标。这种设计初衷本为效率服务，却在现实场景中演变为高价值攻击诱因。

透明度制造错觉：加密并非更易受攻击，只是无法掩饰

国际货币基金组织（IMF）2024年发布的研究报告显示，银行在过去二十年中仍是网络攻击最频繁的行业，报告事件占比近20%，累计损失接近120亿美元。然而，这些数据多源于主动披露，实际发生频率可能更高。

ZIG Finance联合创始人Abdul Rafay Gadit驳斥了“加密天生脆弱”的观点。他认为，加密交易所并非遭受更多攻击，而是因为其运行机制决定了任何入侵行为都无法隐藏。“加密并不比银行更容易被黑，它只是无法假装没发生。”

Gadit指出，银行常通过内部调查、客户私信通知等方式处理泄露事件，许多案件甚至从未对外公布。而加密攻击则在几分钟内便在区块浏览器上清晰呈现，导致公众误以为频发。他还补充道，部分银行事件仅涉及用户信息泄露，并未造成资金损失，而加密事件往往直接关联资产流失。

从被动应对转向主动防御：运营改革势在必行

多位专家一致认为，交易所必须建立类似成熟金融机构的运营管控体系。Gadit建议引入权限分离机制、多级审批流程以及更严格的提现限额制度，以降低人为失误或内部越权风险。

伦敦Edwin Coe律师事务所金融监管主管Daniel Tunkel将当前加密交易所生态形容为“一场等待爆发的危机”，警示行业不仅要防范技术漏洞，还需证明其具备足够的资源投入与治理能力来应对其重大冲击。

数据显示，2026年第三季度加密领域损失达12.8亿美元，环比增长近56%；早在2025年初，Bybit就曾因一次大规模攻击蒙受15亿美元损失，持续暴露行业面临的严峻威胁。

Sharoni表示，尽管区块链的透明性使被盗资产可被跨链追踪，但这并不等于能够实现事前预防。真正的挑战在于缩短从检测到干预的时间窗口，构建动态响应机制。