Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
BNB 
BTC 
ETH 币安确认黑客攻击损失约63亿美元，系单台运维工程师电脑失陷所致
币安（Binance）对近期发生的黑客攻击事件给出了具体的损失金额和原因：损失约为63亿美元，源头可追溯至一台被攻陷的单一笔记本电脑。在10月30日UTC时间02:25发布的官方声明中，该交易所表示初步调查“表明此次安全事件可能涉及一名遭攻陷的DevOps（开发运维）工程师的笔记本电脑”。该电脑“使攻击者得以访问服务容器并提交未经授权的提款交易”。
若63亿美元的损失属实，这将是史上最大的加密货币盗窃案，其规模超过2025年2月Bybit被盗的15亿美元的4倍。币安同时首次确认了赔付方案：“币安将动用SAFU基金及公司自有资金来覆盖所有损失。”
币安披露的关键信息
自10月29日UTC时间20:24资金开始流出以来，这是币安首次公布官方损失数据：“预计总影响约为63亿美元。”其中，“约30亿美元”目前“已被冻结在链上”。币安表示，已发现“没有任何钱包私钥泄露的证据”，已“撤销受影响地址的授权”，并将在补救措施完成后发布“更新后的储备金证明”。目前充值和提现功能仍处于暂停状态，随后将发布“详细的技术事后分析报告”。
该声明链接至币安的支持公告，并补充称币安正“与执法合作伙伴紧密合作，以确认这些罪犯的身份并将其绳之以法”。这是币安首次将攻击者称为“罪犯”，此前数小时内，该交易所仅将此事件描述为“潜在的安全问题”。
无私钥泄露，但密钥并非必需
“无私钥泄露”这一说法比初看时更符合链上证据。早期报道显示，一个由Tornado Cash资助的地址通过EIP-7702委托机制，将币安的一个热钱包切换为运行其自定义合约，这需要来自钱包的有效签名。如果攻击者控制了允许请求签名的服务容器，他们便可以在从未接触私钥的情况下获取有效签名。他们无需窃取密钥，只需接触到使用该密钥的机器即可。
这与Bybit遭受的攻击模式相同：攻击者攻陷了钱包提供商Safe的一名开发人员机器，并利用它推送了一笔恶意交易，而Bybit的签名者批准了该交易。历史上这两起最大的交易所盗窃案均追溯至一名工程师的电脑，而非密码学算法的缺陷。对于经纪商和托管机构而言，审计重点已从“密钥如何存储”转变为“谁以及什么可以请求签名”。
33亿美元的缺口
在63亿美元损失中，约有30亿美元被冻结，这意味着仍有约33亿美元处于币安的掌控之外。币安今年早些时候向SAFU基金注资了10亿美元，但这仅覆盖了该缺口的三分之一以下。其余至少23亿美元（在任何进一步追回之前）将来自币安的资产负债表。这也解释了为何声明中将“公司资金”与SAFU并列，延续了其在UTC时间00:13做出的“覆盖所有损失”的承诺。
新数据也让人重新审视冻结资金的背景。当币安报告约30亿美元被冻结时，相较于此前估计的33亿美元以太坊损失，这看起来像是大部分损失已被挽回。但在63亿美元的总损失面前，冻结部分不到一半。剩余部分主要为比特币和以太坊，发行方无法对这些资产进行冻结。
市场反应及后续展望
市场将此披露视为清晰的信息而非冲击。据数据显示，BNB价格在UTC时间02:34升至712.88美元，将24小时跌幅从深夜早些时候的8%以上收窄至4.4%。比特币交易价格为77,183美元。
未来走势取决于三件事：更新的储备金证明、自UTC时间22:15暂停以来的提现功能重新开放日期，以及事后分析报告中对单台电脑如何访问签名服务的解释。币安关于此事件的首份声明在13分钟内被编辑了两次。今晚的披露是首次提供损失金额、原因和资金来源。目前尚无政府机构或监管机构公开发言。相关报道将根据官方信息的到来持续更新。
