币安黑客事件：了解历史上最大加密货币盗窃案的一切

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

加密市场遭遇史上最大规模黑客攻击

加密货币领域刚刚经历了其历史上最大规模的黑客攻击事件。周四，攻击者从全球最大加密货币交易所币安（Binance）盗取了约64亿美元资金。此次入侵的规模远超以往任何盗窃案，不仅引发了跨国执法调查，还促使稳定币发行商紧急冻结资金，数百万用户正处于紧张等待之中。

事件经过

盗窃行动始于美东时间周四下午4点05分左右，此时美国股市已经收盘。攻击者在大约20分钟内，通过涉及近10条区块链的网络将资金从币安的冷钱包中转移出去。据区块链分析公司Chainalysis和TRM Labs统计，被盗总额约为64亿美元，是此前纪录（2025年2月Bybit被盗15亿美元）的四倍多。

关键在于，此次攻击针对的是币安自身的内部基础设施，而非区块链网络本身。币安最初将漏洞归咎于一台被入侵的DevOps工程师笔记本电脑，该设备可能使攻击者能够访问服务容器并提交未经授权的提款请求。随后，币安表示其调查发现了“额外的漏洞点”，首席执行官Richard Teng描述这是一次“更为复杂的攻击过程”，并非简单地利用单一工程师的权限。币安强调，未发现私钥泄露的证据，且攻击者使用了自毁机制来清除工具和痕迹。

Ethereum层面的技术细节

在以太坊网络上，攻击者利用了EIP-7702这一特性。该特性于2025年引入，允许普通钱包临时运行智能合约代码。据TRM Labs称，攻击者利用50个预签名的授权指令，将一个币安热钱包转变为“扫荡”合约并抽干了资产。Teng指出，这种委托行为“未通过我们的正常审批控制”。这一事件并未暴露以太坊本身的缺陷，而是指向了币安签名基础设施的受损。

幕后黑手

TRM Labs和Chainalysis均将该黑客攻击归咎于TraderTraitor，这是一个与朝鲜政府有关联的组织，此前也被指控参与了Bybit劫案。在该起案件后，该组织通过跨链网络Thorchain将约84%被盗的以太坊转换为比特币。这一归属关系使得朝鲜在2026年的加密货币掠夺总额远超10亿美元，而仅币安一案的金额就足以超过其他所有案件的总和。

币安的应对措施

Teng表示，币安将动用公司资金及其“用户安全资产基金”（Secure Asset Fund for Users，即一种紧急储备金）全额覆盖损失，并强调客户资产从未受到触动。交易所已预留超过63.4亿美元，其中约50亿美元已持有与被盗完全相同的代币（包括BTC、ETH、BNB、USDC和USDT），其余部分正在公开市场和场外交易中购买。币安暂停了提款功能以重建和重新测试系统，正在进行全面的安全审查，并计划于周日恢复提款，同时于周一发布完整的准备金证明。目前存款功能正常运行。

资金冻结与剩余风险

在初步报告疑似遭到攻击后，稳定币发行商迅速采取行动，这与以往的安全事件不同。稳定币是加密经济的支柱——它们是锚定美元的代币，旨在保持价值稳定，从而在集中式和去中心化交易所上实现快速便捷的交易。与传统数字货币（如比特币或以太坊）不同，稳定币是中心化的，由私营公司发行和管理。这意味着这些资金可以随时因任何理由被冻结。

最大稳定币USDT的发行方Tether冻结了超过15亿美元的资产。第二大稳定币USDC的发行方Circle冻结了约8.23亿美元，两者均利用了对特定地址进行黑名单处理的能力。总体而言，约有30亿美元的资金已被冻结或定位。但仍有大量资金处于失控状态：攻击者仍控制着超过42万枚ETH和1.827万枚BTC以及其他代币，价值超过30亿美元，这些资产无法被发行商冻结，且攻击者仍在特链（Tron）和其他网络上不断转移资金。安全公司Elliptic估计，黑客仍控制着约33亿美元。

调查进展

币安正与世界各地的执法部门合作，包括美国联邦调查局（FBI）和美国特勤局。FBI确认已获悉此事并与合作伙伴协调；负责调查金融和数字货币犯罪的特勤局则拒绝置评。此举呼应了之前的联合努力，例如今年4月的“大西洋行动”，该行动追踪了数千万美元的被盗加密货币。

市场反应

对于如此规模的盗窃案，市场表现出奇地镇定。周五比特币跌至约76,400美元，跌幅约为4%，超过13亿美元的杠杆头寸被清算。这与2018年3月形成鲜明对比，当时一起针对币安的失败攻击在几分钟内导致比特币价格下跌近11%。分析师认为，这得益于更大、更成熟的市场，当前市值约为2.6万亿美元，现货比特币ETF持有者手中握有约130万枚BTC，他们不会恐慌性抛售。

包括Cantor Fitzgerald、TD Cowen和Compass Point在内的华尔街公司甚至敦促客户趁低买入与加密货币相关的股票，将此次黑客攻击定性为币安的安全失败，而非对底层技术的威胁。

后续影响

美国商品期货交易委员会（CFTC）主席Michael Selig利用此次漏洞论证离岸交易所需要美国监管。Selig在接受CNBC采访时表示，此次 breach “证明了我们本月早些时候提出的加密货币市场监管政策的正确性”。

此外，币安创始人赵长鹏（Changpeng Zhao，简称CZ）与埃隆·马斯克在公共场合发生了争执。SpaceX和特斯拉的创始人似乎在X平台上嘲讽了币安遭遇的黑客事件，CZ随即反击，引用了马斯克自己在SpaceX中的持股情况。“我们持有的SPCX股份（来自我们对您推特收购案的5亿美元投资）价值已超过十亿。希望您能给予一点支持。”CZ发帖写道。

CZ总体上表现出强硬态度：他指出，尽管此次盗窃在美元金额上是最大的，但在比特币数量上并非最大，而且与Mt. Gox或FTX不同，币安正在自行吸收损失。“这很痛苦，但我们活下来了。”他写道。