EN ▼
Favorites
My Favorites
View All
Market Cap Price 24h%

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

币安CEO披露63亿美元被盗事件,加剧加密货币交易所安全争议

2026-11-02 18:28:44
Bookmark

63亿美元被盗事件重燃对加密货币交易所安全性的担忧

一起涉及63亿美元的巨额盗窃案再次引发了公众对于加密货币交易所是否比传统银行更容易遭受攻击的担忧。此次事件的规模加剧了业界对整体安全措施、提现控制以及金融韧性的审查力度。

利用运营漏洞的攻击手段

初步评估显示,此次入侵并未涉及破解以太坊的核心加密技术,而是利用了钱包权限缺口和运营控制失效。据报道,黑客在不到四分钟的时间内从属于币安的钱包中提走了约25亿美元。在攻击过程中,以太坊的EIP-7702功能据称遭到滥用,恶意代码被授权并在受感染的钱包上执行。

小词典:EIP-7702 是一项技术特性,允许以太坊钱包在特定条件下执行类似智能合约的功能。虽然这带来了灵活性,但不当的授权或恶意代码批准可能会引入额外的风险。

币安联合首席执行官Richard Teng表示,内部调查确定了多处安全漏洞。Teng分享了证据,表明攻击者使用了旨在抹去操作痕迹的机制。据报道,币安已重建其提现基础设施,并对签名流程、员工设备和密钥管理系统进行了彻底改革。

Teng确认了在调查过程中发现了若干安全漏洞,并重新构建了币安的提现基础设施,同时对签名流程和密钥管理进行了重新评估。

银行与加密货币交易所脆弱性对比

以色列区块链情报公司Addressable的首席执行官Tomer Sharoni认为,关键区别不在于攻击者如何获得访问权限,而在于他们进入系统后能控制什么。根据Sharoni的说法,黑客可以使用类似的技术渗透银行或加密货币交易所员工的计算机,但在加密货币领域,由于数字资产的性质,成功的入侵可能导致更快且更大的损失。

ZIG Finance联合创始人Abdul Rafay Gadit提出了不同的观点。他指出,加密货币平台并不比银行更频繁地成为目标,而是区块链上的事件透明度使得这些事件更加显眼,几分钟内即可公开。Gadit强调,银行也频繁受到入侵影响,但许多此类案例并未立即向公众披露。他强调,由于区块链交易可以公开且即时追踪,加密货币盗窃看起来更为频繁,从而造成了风险加剧的印象。

国际货币基金组织(IMF)2024年的一份报告发现,银行仍然是金融行业网络攻击最常见的目标。报告显示,金融机构占所有行业报告的网络事件的约20%,2004年至2023年的直接损失接近120亿美元。然而,仅凭这些数据尚无法明确银行和加密货币交易所哪个更常成为目标。

机构类型报告的网络事件比例 (%)直接损失 (2004–2023)银行~20%~120亿美元加密货币交易所未指定包含在上述部门总数中

不可逆交易增加了风险

加密货币交易所的一个核心风险源于大多数已确认的区块链交易不可逆转的事实。相比之下,银行有时可以依赖合规检查、中间人监督或转账召回,以帮助减轻入侵的影响。在加密货币交易所,一旦资金转出,后果往往是即时且严重的。尽管某些代币发行方可以冻结被盗资产以帮助遏制损失,但这并不能保证在所有情况下都能追回资金。

Sharoni指出,区块链交易的快速性、确定性和不可逆性使得大型加密货币储备对网络犯罪分子极具吸引力。Gadit建议,采用传统银行业的操作对策——如分离签名权限、多步审批协议和提现限额——对于加强加密货币交易所的防御能力至关重要。

对加强行业保护的呼声日益高涨

币安事件放大了业界对系统性风险的广泛担忧。区块链安全公司CertiK报告称,2026年第三季度全行业损失达到12.8亿美元,较上一季度增长了56%。2025年2月Bybit发生的15亿美元盗窃案也表明,数字资产管理系统的目标非常明确。

伦敦律师事务所Edwin Coe的金融监管业务负责人Daniel Tunkel将加密货币交易所描述为暴露于重大事故风险之中。Tunkel强调,监管机构不应仅仅专注于预防攻击,还应确保交易所拥有应对大规模入侵所需的财务储备和操作保障。

虽然区块链的透明度有助于追踪被盗资金,但并不保证其能够被收回。行业观察人士强调,当前的挑战在于缩小检测盗窃与防止盗窃发生之间的差距。

Disclaimer:

All content published on this website, including hyperlinks, related applications, forums, blogs, and other media accounts, originates from third-party platforms and their users. CoinMarketInsight makes no representations or warranties of any kind regarding the website or its content. All blockchain-related data and materials are provided for informational and research purposes only and do not constitute financial, legal, or investment advice. Users and third parties are solely responsible for the content they publish. CoinMarketInsight shall not be liable for any losses arising from the use of this website. You should exercise caution and conduct your own independent research, review, analysis, and verification before making any decisions.

Read Full Article
More News
TOP

TOP