币安遭63亿美元黑客攻击：创纪录损失凸显交易所风险

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

币安预估安全漏洞影响约63亿美元，已冻结资产达30亿美元

据最新报道，加密货币交易所币安（Binance）估计其发生的安全漏洞造成的影响约为63亿美元，同时表示已有30亿美元的加密资产被确认为冻结状态。随着调查人员追踪攻击的具体过程，该交易所宣布已开始与执法部门协调恢复工作，并准备发布更新的储备金证明。

在实时报道的最新动态中，焦点集中在币安计划如何恢复正常运营、哪些资产被冻结，以及为何分析师认为此次黑客攻击可能涉及系统被攻破，而非简单的“一键式”事件。此外，多个去中心化金融（DeFi）协议和稳定币发行方也采取了预防措施或发布了与冻结资产相关的声明。

核心要点

币安估计漏洞损失约为63亿美元，其中30亿美元已确认为冻结资金；随着追踪工作的继续，总损失可能上升。
提款功能有望在短期内恢复，币安承诺将于周一发布完整的储备金报告。
币安表示将使用公司资金承担损失，已预留超过63.4亿美元，并已持有价值50亿美元的匹配代币以对冲风险。
多种主要代币已被冻结或限制，包括USDT、USDC、RLUSD、USD1、XUSD，以及部分包装型或黄金/ Pax相关产品。
DeFi抵押品保护机制正在调整：Aave在采取预防性冻结后，已重新开放所有V3和V4市场的存款和借贷功能。

币安概述恢复正常的运营路径

在披露黑客事件后，币安通过暂停某些流出操作并进行安全检查来遏制局势发展。联合首席执行官Richard Teng在更新中指出，交易所的目标是在大约40小时内恢复提款功能，并在周一发布完整的储备金证明报告。

Teng还指出，此次漏洞比单一未经授权的行动更为复杂。他表示，攻击者利用EIP-7702委托机制获得了对热钱包的执行权限，并强调该委托“未通过我们的正常审批控制”。币安进一步声明，在初步指向一名工程师的笔记本电脑可能被攻破后，调查过程中发现了额外的漏洞点。

币安的通讯内容还显示，攻击者试图减少证据：Teng称入侵者在事件期间使用了“自毁机制”来销毁工具和痕迹，这给归因和恢复工作带来了复杂性。

冻结金额及涉及资产详情

币安提供的数据目前最清晰地展示了黑客事件的规模和 containment 情况。交易所表示，预计总影响约为63亿美元，而经确认冻结的加密货币总价值为30亿美元。币安指出，随着追踪工作的继续，冻结金额可能会增加。

在其列出的冻结资产名单中，币安提到了多种稳定币和代币化产品，包括泰达币（USDT）、USDC、RLUSD、World Liberty Financial USD（USD1）、StraitsX USD（XUSD），以及WBETH等包装或相关资产。此外，还提及了Tether Gold（XAUT）、Pax Gold（PAXG）、Pax Dollar（USDP）以及Arbitrum（ARB）等项目。

另外，币安表示已预留超过63.4亿美元的公司资金用于弥补损失，其中包括已持有的价值50亿美元的被盗相同代币。交易所澄清，部分资金已托管于匹配的资产中，而在需要时将通过市场和场外交易进行额外购买以解决代币短缺问题。币安还表示，某些冻结或受保护的资产不属于该分配范围，针对剩余冻结价值的回收工作正与执法部门和行业合作伙伴继续进行。

执法协调与更广泛的行业响应

随着调查的深入，币安表示正与美国联邦调查局（FBI）合作，以帮助追回部分被盗资金。与此同时，稳定币和相关生态系统参与者采取措施限制疑似暴露的风险。

Ripple表示已冻结与币安黑客事件相关的RLUSD，并与各方协调支持调查，但未披露具体金额。此前，Tether和Circle也报告了与此疑似事件相关的冻结措施。据报道，Circle首席执行官Jeremy Allaire表示冻结了超过8亿美元的USDC，而Tether首席执行官Paolo Ardoino表示冻结了超过15.67亿美元的USDT，这些资金均与潜在的漏洞有关。

在DeFi层面，这些措施至关重要，因为许多协议依赖稳定币和抵押品的流动来保持偿付能力。当币安暂停活动时，借贷市场需要时间确认黑客资金不会被用于损害借款人或供应商的利益。

Aave解除预防性冻结，DeFi活动恢复

币安漏洞对DeFi抵押品系统的后续影响最为深远，这些系统实时监控风险和流动性。在采取预防性冻结后，Aave宣布解除对所有V3和V4市场的限制。

根据Aave的说法，新的存款和借贷功能已恢复，即使在冻结期间，提款和还款功能也依然可用。Aave还声明其合约未受此次事件影响。创始人Stani Kulechov后来证实借贷功能已重新启用，并指出头寸仍保持超额抵押状态。

这一撤回措施对交易者和DeFi用户具有重要意义，因为它恢复了正常的借贷能力，并降低了临时流动性约束加剧利率波动或迫使不必要还款的风险。这也表明，至少在Aave的部署中，一旦调查人员澄清了漏洞的性质及其与链上借贷的交互方式，最直接的威胁似乎已得到控制。

分析师观点及未来关注重点

网络安全和区块链分析报道指出，此次漏洞涉及系统被攻破和自动化操作，一些分析师将活动与朝鲜关联的黑客组织TraderTraitor联系起来。Blockaid联合创始人Ido Ben-Natan表示，怀疑的机制可能涉及私钥的“误用”——即授权被操纵或签名系统被攻破的攻击类型，而非简单的私钥泄露。Chainalysis也表示，调查人员看到的洗钱模式符合自动化特征，短时间内数千笔交易旨在掩盖踪迹。

对于市场参与者而言，接下来的决定性指标包括：币安预留和替换的资产是否完全覆盖代币短缺、交易所能否在不发生进一步安全事故的情况下快速重新启用提款功能，以及最终的储备金证明报告相对于已确认冻结价值的表现。读者还应密切关注发行方或生态系统的其他更新，随着追踪工作继续细化，明确被盗资产与实际仅受限制或处于托管状态以进行回收的资产之间的真实界限。