EN ▼
Favorites
My Favorites
View All
Market Cap Price 24h%

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

币安遭63亿美元黑客攻击,专家热议加密货币与银行安全性

2026-11-02 18:13:23
Bookmark

币安遭遇63亿美元安全漏洞:暴露加密货币与银行安全性的差异

作为全球最大的加密货币交易所之一,币安(Binance)近期遭遇了高达63亿美元的安全漏洞事件。这一事件引发了新的辩论:数字资产平台是否比传统银行更容易受到攻击?或者,仅仅是因为加密货币的开放性,使得那些在传统金融体系中隐藏的攻击得以曝光。

攻击者利用权限而非底层密码学缺陷

攻击者并非利用以太坊核心密码学的漏洞,而是通过利用钱包权限和操作控制来转移资金。一旦入侵成功,黑客在不到四分钟的时间内,利用以太坊的EIP-7702功能,从单个币安钱包中转出了约25亿美元的资金。该功能允许智能合约操作普通钱包,这虽然增加了灵活性,但也带来了潜在的风险。

术语解析:EIP-7702(以太坊改进提案7702)允许一个钱包地址在单次交易期间暂时充当智能合约。这种可编程特性引入了复杂性,并可能在钱包操作中增加风险。

已确认的区块链交易通常是不可逆的。这意味着一旦攻击者授权了转账,资产便立即脱离了币安的内部控制。这与传统银行业务不同,在传统银行中,某些欺诈性转账事后可能被召回或阻止。

币安联合首席执行官Richard Teng表示,调查人员发现了多个安全缺口,包括旨在抹去被盗资金踪迹的手段。目前,币安正在重建其提现系统,并重新审查关键访问权限、签名流程以及员工设备的管理方式,以防止类似漏洞再次发生。

速度、最终性与不可逆性:加密金库成为最诱人目标

以色列区块链情报公司Addressable的首席执行官Tomer Sharoni强调了加密货币设计所带来的风险:“银行员工的笔记本电脑与被攻破的交易所员工笔记本电脑遭受攻击的方式完全相同。钓鱼邮件、恶意下载和虚假面试都是一样的。区别在于攻击者最终得到了什么。”

Sharoni指出,速度、最终性和不可逆性使得大型加密金库成为金融领域最有价值的目标,这也解释了为何加密交易所对网络犯罪分子具有吸引力。

加密货币与银行:可见性与攻击响应

国际货币基金组织(IMF)2024年的一份报告显示,银行仍然是网络攻击最常见的目标。在2004年至2023年间,银行占据了所有报告事件的近20%,直接损失接近120亿美元。然而,这些数据仅反映了报告案例,无法确证银行与加密交易所谁面临的泄露事件更频繁。

行业 报告损失 (2004-2023) 典型披露方式银行 120亿美元 通常保密,有时延迟 加密交易所 63亿美元(仅币安一次黑客攻击) 通常公开,链上追踪即时可见

ZIG Finance联合创始人Abdul Rafay Gadit反驳了关于加密货币独特脆弱性的说法。他认为,加密交易所并非被攻击得更频繁,而是因为区块链的透明度,它们无法掩盖攻击行为。“加密货币并不比银行更容易被黑。它只是无法隐藏,也无法撤销。银行不断遭到入侵,但大多数事件被私下处理,甚至可能永远不公开。而加密货币的黑客攻击几分钟内就会出现在区块浏览器上,因此感觉频率更高。”

Gadit强调:“所以,不,加密货币并没有更易受攻击;它只是更不容忍错误。”他指出,区块链交易的公开性质放大了人们对加密货币盗窃频发的感知。Gadit补充道,银行可能会内部调查泄露事件并私下通知受影响客户,而加密事件则在公众视野中进行,被盗资金可以在区块链上实时查看。他还注意到,并非所有银行泄露都导致资金被盗,有些事件仅涉及个人数据泄露,而没有存款损失。

币安黑客事件后呼吁运营改革

两位专家一致认为,交易所必须实施强大的运营保障措施。Gadit提到了诸如分离签名权限、详细的审批流程以及更严格的提现限制等措施,这些措施类似于成熟的银行程序。

伦敦Edwin Coe律师事务所的金融监管负责人Daniel Tunkel将加密交易所描述为“一场等待发生的事故”,警告称交易所不仅要防止泄露,还必须展示足够的资源和控制能力以抵御重大事件。

区块链安全公司CertiK报告称,2026年第三季度加密货币损失达12.8亿美元,较上一季度增长了近56%。早在2025年初,Bybit在一次重大攻击中损失了15亿美元,这凸显了持续存在的威胁。

Sharoni解释说,区块链透明度使得跨网络追踪被盗资金成为可能,但追踪盗窃并不等同于事先预防。他说,挑战在于缩小检测与主动干预之间的差距。

Disclaimer:

All content published on this website, including hyperlinks, related applications, forums, blogs, and other media accounts, originates from third-party platforms and their users. CoinMarketInsight makes no representations or warranties of any kind regarding the website or its content. All blockchain-related data and materials are provided for informational and research purposes only and do not constitute financial, legal, or investment advice. Users and third parties are solely responsible for the content they publish. CoinMarketInsight shall not be liable for any losses arising from the use of this website. You should exercise caution and conduct your own independent research, review, analysis, and verification before making any decisions.

Read Full Article
More News
TOP

TOP