币圈界报道:

63亿美元闪电劫掠:币安遭遇创纪录数字入侵事件

10月29日,一场持续仅20分钟的网络攻击导致币安被抽走约63亿美元资产,成为有史以来最严重的加密货币盗取案件。据美联社报道,此次事件刷新了行业安全记录。

核心系统被渗透,内部权限遭全面接管

根据链上分析机构Chainalysis的数据,攻击始于美东时间下午4点20分左右,触发币安临时冻结提款功能。目前,通过多方协作,已有约30亿美元被盗资金被成功冻结。截至11月2日,交易所已动用自有储备完成大部分用户资产置换,并逐步恢复提款服务。币安明确表示,所有受影响用户无需承担损失。

攻击路径披露:从招聘平台诱饵到钱包签名滥用

币安于11月3日发布的报告揭示了此次攻击的完整链条。调查显示,攻击者早在9月即开始布局,通过招聘网站向一名工程师发送伪装成合法任务的恶意代码下载链接,诱导其执行。

至10月20日,攻击者已利用该漏洞获取两名其他工程师账户权限及软件部署许可。10月29日,他们使用窃取的凭证部署恶意程序,侵入币安的钱包签名系统。同时,还借助以太坊的EIP-7702协议,在提款暂停状态下仍实现非法转账。

官方确认,实际受损金额约为63.4亿美元,其中28.5亿美元已被拦截或冻结。截至10月31日,超过98%的受影响代币已完成补充。

赵长鹏求援华盛顿:呼吁国家层面介入追查

在11月3日接受Jacquelyn Melinek主持的“Talking Tokens”节目采访时,赵长鹏透露,他是在阿联酋当地时间午夜时分才得知攻击发生。自2023年卸任首席执行官后,他更多聚焦于社区情绪安抚,而非直接参与应急响应。

当被问及特朗普是否愿与朝鲜沟通时,赵长鹏强调希望美国政府提供支持。“无论是我个人、币安公司,还是整个加密生态,都迫切期待联邦层面的协助。”他指出,华盛顿与北京是与平壤进行对话的关键渠道。

他澄清称,未与特朗普或任何白宫官员就此事展开直接对话。此前,特朗普已于2025年10月23日对赵长鹏作出全面赦免,理由为反洗钱合规争议。赵本人曾公开证实提交特赦申请。

朝鲜驳斥FBI指认:称指控为政治挑衅

10月31日,美国联邦调查局(FBI)将此次攻击归咎于朝鲜支持的“TraderTraitor”黑客团体,该组织亦牵涉2025年价值15亿美元的Bybit攻击案。FBI警告,攻击者正将赃款转换为以太币,并可能通过去中心化金融平台进行洗钱。

11月3日,朝鲜方面作出回应。韩联社引述金正恩胞妹金与正言论称,美方指控属于“严重政治挑衅”。她暗示,美国若扣留追回资产,将引发关于最终受益方的争议,但未提供具体证据。其表态针对的是FBI的定性,而非赵长鹏寻求援助的立场。