交易所排行
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注
BNB 
BTC 
ETH 币安确认黑客攻击损失约63亿美元，系单台运维工程师电脑失陷所致
币安（Binance）对近期发生的黑客攻击事件给出了具体的损失金额和原因：损失约为63亿美元，源头可追溯至一台被攻陷的单一笔记本电脑。在10月30日UTC时间02:25发布的官方声明中，该交易所表示初步调查“表明此次安全事件可能涉及一名遭攻陷的DevOps（开发运维）工程师的笔记本电脑”。该电脑“使攻击者得以访问服务容器并提交未经授权的提款交易”。
若63亿美元的损失属实，这将是史上最大的加密货币盗窃案，其规模超过2025年2月Bybit被盗的15亿美元的4倍。币安同时首次确认了赔付方案：“币安将动用SAFU基金及公司自有资金来覆盖所有损失。”
币安披露的关键信息
自10月29日UTC时间20:24资金开始流出以来，这是币安首次公布官方损失数据：“预计总影响约为63亿美元。”其中，“约30亿美元”目前“已被冻结在链上”。币安表示，已发现“没有任何钱包私钥泄露的证据”，已“撤销受影响地址的授权”，并将在补救措施完成后发布“更新后的储备金证明”。目前充值和提现功能仍处于暂停状态，随后将发布“详细的技术事后分析报告”。
该声明链接至币安的支持公告，并补充称币安正“与执法合作伙伴紧密合作，以确认这些罪犯的身份并将其绳之以法”。这是币安首次将攻击者称为“罪犯”，此前数小时内，该交易所仅将此事件描述为“潜在的安全问题”。
无私钥泄露，但密钥并非必需
“无私钥泄露”这一说法比初看时更符合链上证据。早期报道显示，一个由Tornado Cash资助的地址通过EIP-7702委托机制，将币安的一个热钱包切换为运行其自定义合约，这需要来自钱包的有效签名。如果攻击者控制了允许请求签名的服务容器，他们便可以在从未接触私钥的情况下获取有效签名。他们无需窃取密钥，只需接触到使用该密钥的机器即可。
这与Bybit遭受的攻击模式相同：攻击者攻陷了钱包提供商Safe的一名开发人员机器，并利用它推送了一笔恶意交易，而Bybit的签名者批准了该交易。历史上这两起最大的交易所盗窃案均追溯至一名工程师的电脑，而非密码学算法的缺陷。对于经纪商和托管机构而言，审计重点已从“密钥如何存储”转变为“谁以及什么可以请求签名”。
33亿美元的缺口
在63亿美元损失中，约有30亿美元被冻结，这意味着仍有约33亿美元处于币安的掌控之外。币安今年早些时候向SAFU基金注资了10亿美元，但这仅覆盖了该缺口的三分之一以下。其余至少23亿美元（在任何进一步追回之前）将来自币安的资产负债表。这也解释了为何声明中将“公司资金”与SAFU并列，延续了其在UTC时间00:13做出的“覆盖所有损失”的承诺。
新数据也让人重新审视冻结资金的背景。当币安报告约30亿美元被冻结时，相较于此前估计的33亿美元以太坊损失，这看起来像是大部分损失已被挽回。但在63亿美元的总损失面前，冻结部分不到一半。剩余部分主要为比特币和以太坊，发行方无法对这些资产进行冻结。
市场反应及后续展望
市场将此披露视为清晰的信息而非冲击。据数据显示，BNB价格在UTC时间02:34升至712.88美元，将24小时跌幅从深夜早些时候的8%以上收窄至4.4%。比特币交易价格为77,183美元。
未来走势取决于三件事：更新的储备金证明、自UTC时间22:15暂停以来的提现功能重新开放日期，以及事后分析报告中对单台电脑如何访问签名服务的解释。币安关于此事件的首份声明在13分钟内被编辑了两次。今晚的披露是首次提供损失金额、原因和资金来源。目前尚无政府机构或监管机构公开发言。相关报道将根据官方信息的到来持续更新。
