当地时间10月30日，全球最大加密货币交易所币安（Binance）公开确认，价值63亿美元的加密货币资产被黑客盗窃。
这是有史以来最大的加密货币盗窃案。
消息震动加密市场，比特币价格一度跌至六周以来的低点约7.6万美元/枚。同一天，美国总统特朗普公开表示，美国政府正在调查币安遭黑客攻击事件。
币安由赵长鹏和何一于2017年创立，同年7月正式推出交易平台。该公司在短短数年内成为全球交易量最大的加密货币交易所，在其主要竞争对手——全球第二大加密货币交易所FTX于2022年11月崩盘倒台后，币安进一步巩固了领先地位。
但过去数年，币安也曾在全球多地陷入了法律漩涡。2023年，币安承认违反美国反洗钱法，并向美国政府支付了43亿美元的罚款。赵长鹏被判处四个月联邦监禁。在获释后，赵长鹏获得了特朗普的赦免。中国内地明确禁止虚拟货币交易。
币安试图提升市场信心。据其披露，约一半受影响资产已被冻结在区块链网络上，但超过一半仍在黑客手中，该公司承诺使用自有基金“承担所有损失”。截至发稿前，币安称已补足90%被盗资产，提现预计将于周日恢复。
但穆迪评级(Moody’s Ratings)去中心化金融与数字资产部门副总裁克里斯蒂亚诺·文特里切利(Cristiano Ventricelli)对《财经》表示，此次事件凸显了与热钱包相关的网络安全风险正在提升——这一隐患早在此前Bybit加密货币交易所遭黑客攻击时就已暴露。同时也揭示了大型中心化中介机构固有的风险集中问题。更严格的机构管控虽能降低部分风险，但托管资产的规模可能放大入侵造成的冲击。
据美国联邦调查局（FBI）公布的信息，2025年2月，黑客从总部位于迪拜的加密货币交易所Bybit窃取了约15亿美元。在本次攻击之前，这曾是规模最大的加密货币盗窃案。
在克里斯蒂亚诺·文特里切利看来，币安受攻击事件产生的更广泛信用及行业影响将取决于最终损失金额、受影响交易对手方、资产追回情况，尤其关键的是，该事件是否会导致整个数字资产生态系统的连锁混乱或信心崩塌。
63亿美元在20分钟内被转移
当地时间10月29日，一名攻击者从币安钱包中转移了约63亿美元，这些钱包分布在包括以太坊、比特币、波场、瑞波币、索拉纳、Arbitrum、Avalanche、Optimism、Base和Polygon在内的十个区块链上，涉及了多套完全不同的底层签名体系。
引人关注的是，大部分加密货币是在仅20分钟内发生的转移。这意味着，与黑客的斗争是一场“与时间的赛跑”。
币安的初步调查显示，一名开发运维工程师的笔记本电脑遭到入侵，攻击者借此获得了对服务容器的访问权限，并提交了未经授权的提现交易。此后，币安又发现了其他安全漏洞，但声称没有证据表明私钥泄露。
区块链分析公司TRM Lab复盘这一过程后认为，攻击准备工作至少在盗窃发生前36小时就开始了。攻击者的操作钱包从10月28日上午开始收到三笔来自Tornado Cash的小额提款，Tornado Cash是一项隐藏加密货币来源的服务。10月29日清晨，操作者部署了攻击代码的第一部分，并在两个钱包上进行了测试。当天晚些时候，他们在第三个钱包上演练了最终版本，然后将测试资金转回了自己的钱包。演练四小时后，相同的代码被安装到了一个币安热钱包中。
热钱包是指连接到互联网的钱包，交易所用它来处理客户的提现操作，以太坊热钱包是币安最知名的钱包之一。
这次攻击利用了EIP-7702委托，这是2025年5月以太坊的一次大型网络升级中引入的机制，它允许普通钱包通过签署授权书将自身行为的控制权交给智能合约。此后，每次对钱包的调用都会运行该合约的代码，这种安排会一直保持有效，直到钱包签署新的授权书为止。
TRM Lab从以太坊上的早期活动迹象推测，攻击者可能通过钓鱼方式窃取了以太坊上的授权信息。在同一时间段内，五个币安钱包（分别位于 XRP 分类账、Arbitrum、Avalanche、Optimism 和 Base 链上）、一个币安比特币热钱包、一个币安Tron热钱包和一个币安 Solana钱包通过标准签名转账向攻击者发送了资金。另一个币安以太坊热钱包也以同样的方式发送了 28006 ETH、5570 万 USDT 和 2590 万 RLUSD，且未进行任何委托。大约两个半小时后，币安在Avalanche 和 Polygon 链上的钱包也进行了类似的转账。
这些钱包使用不同的区块链、密钥类型和签名方案。所有钱包都在大约半小时内为攻击者生成了有效的签名。TRM 评估认为，最可能的是攻击者获得了让币安热钱包签名系统对其选择的跨链交易进行签名的能力。
稳定币发行商迅速采取行动，在黑客发起攻击 37 分钟后，Tether、Circle、Ripple 和特朗普家族持有的世界自由金融公司（World Liberty Financial）陆续冻结了价值约 26.7 亿美元的稳定币，Arbitrum 的安全理事会也冻结了价值约 3000 万美元的以太坊和 ARB，总计约 27 亿美元。但攻击者仍然控制着超过 42万枚以太坊和18270枚比特币，价值约 24 亿美元，此外还控制着其他链上的少量资产。
Circle 或 Tether 这样的稳定币发行公司会先销毁被冻结的稳定币，使其无法被黑客获取。然后它们可以重新发行新的稳定币，这些稳定币可以存放在合法的政府机构中，然后再交还给币安。
但黑客的反应十分迅速，他们正利用加密混淆技术和全球洗钱网络，将加密货币兑换成法定货币。
在最初的几小时内，攻击者以极高的成本将可能被冻结的稳定币打折兑换为发行方无法追踪的加密资产。约3.25亿USDT被出售或抵押给专业做市商和挂单商，换取了约12.23万以太坊。这意味着，折价超过10%。
值得关注的是，区块链分析公司Chainalysis 还找到了一种此前从未发现的洗钱模式——被盗资金在不同地址间反复循环，并经常返回到之前使用过的钱包，这可能表明存在自动化操作，以迷惑调查人员。Chainalysis 还发现，这些资金与9月数字资产交易平台Bitget 漏洞利用事件的收益混杂在一起，可能是同一黑客所为。
数字资产安全基础设施平台Fireblocks首席产品官兼联合创始人伊丹·奥弗拉特（Idan Ofrat）对《财经》表示，从这次事件中得到的主要教训是，任何单个开发人员或运维机器都不应该拥有单方面部署或更改钱包权限的权限。
在他看来，币安漏洞表明，安全不能依赖于边界防御，也不能依赖对内部开发工具的隐性信任。要保护机构资产，就需要把每一个终端或服务器都视为可能被攻陷的点，分离运维角色，执行严格的策略法定人数机制，并借助实时的交易透明度，在未授权签名被发送到区块链之前将其拦截。这些控制措施只有在正确配置时才有效，因此应当持续验证，而不仅仅是在初始设置时验证。
AI大幅提升黑客攻击能力
加密货币交易所存放着价值数十亿美元的客户资产，一直是黑客攻击的主要对象之一，因为攻击交易所的收益直接且迅速。但是，此次币安的损失金额远超此前的类似攻击。
尤其引发投资者担忧的是，在人工智能模型每两周就发布一次的时代，黑客发现交易漏洞与发起攻击的能力正在迅速提升，加密货币领域的安全问题变得尤为严峻。
奥弗拉特分析说，10月对网络安全领域而言是重要的一个月，多个重大漏洞被披露，包括 php2shell、HTTP2Shell、eMudhra 证书颁发机构被入侵事件等。AI正在增强攻击者的能力，并可能加速漏洞的发现。正是这类增强的工具和漏洞，让攻击者得以在工程师机器上获得最初的立足点，而这恰恰是币安遭遇攻击的起点。
“加密货币公司，都需要建立足以抵御未来几个月即将到来的一波波事件的安全态势。”奥弗拉特说。
近期其他遭受网络攻击的案例，都没有达到币安的规模。
9月末，加密货币交易所Bitget 遭遇黑客攻击。攻击者通过利用该交易所使用的第三方安全产品中的一个“零日漏洞”（Zero-day vulnerability），成功入侵了 Bitget 的基础设施，导致其多条链上的部分热钱包和温钱包内资产被未经授权转移。此次事件造成的损失金额约 为3.88亿美元。Bitget在事件发生后采取了应对措施，并启动了保护基金等机制以应对风险及尝试补偿受影响用户，以维护平台信任。
10月下旬，基于区块链的预测市场平台Polymarket 遭受了一次重大网络攻击。黑客利用该平台使用的一家第三方服务提供商的漏洞侵入。攻击者从部分交易员的账户中窃取资金，受影响用户估计约有 700 人，被盗总额约为 270 万美元。在发现安全问题并进行修复后，Polymarket已恢复了交易，并承诺对受损用户进行赔偿。
币安事件之后，全球主要加密货币交易所争相加强安全措施，并向客户保证他们的资金是安全的。
币安联合创始人何一在社交媒体称，币安将与全球执法部门合作，调查攻击团队并追回被盗资金，同时加大对安全的投入。
加密货币交易所Coinbase产品副总裁威尔·梅格森公开表示，该公司对其手机保护功能进行“重大升级”，以“保护用户免受诈骗电话的侵害”。他说：“诈骗分子通常会试图在电话里指导受害者更改设置。”
由于币安的行业地位，本次被盗事件料将对全行业产生重要影响。用户通过币安这类交易所将传统货币兑换成比特币、以太坊和其他类型的加密货币。币安也扮演着类似银行的角色。客户将资产存储在币安，依靠交易所来保障资金安全。币安2025 年年度报告显示，币安在全球拥有 3.35 亿注册用户，托管资产约为1628亿美元。
币安试图安抚市场情绪。何一在社交媒体介绍称， 受影响的30多亿美元仅占币安用户资产和公共储备总额的约2%。
此前，曾有加密货币交易所因对网络漏洞处理不当，以致破产倒闭。
日本的Mt. Gox（昵称“门头沟”）曾是全球最大的比特币交易所，于2011 年遭遇首次大规模入侵。由于该公司技术架构漏洞和极度薄弱的安全管理，在长达数年的时间里，Mt. Gox不仅未能发现持续的资金外流，甚至掩盖其已处于资不抵债状态的事实。2014 年2月，Mt. Gox 突然暂停所有比特币提现，随后宣布丢失了约 85 万枚比特币，并申请破产保护。
Mt. Gox事件一度导致比特币价格暴跌，并让早期投资者对中心化交易所产生了极大的不信任，促使行业开始重视冷存储、多重签名等安全技术。在随后的多年中，Mt. Gox 进行了极其漫长的破产清算和法律诉讼。破产受托人历经多年努力，追回了部分被盗或遗失的比特币，并陆续向受损用户进行赔偿。
216.73.216.101
