10月29日,全球头部加密货币交易所币安披露一起重大安全漏洞,引发行业震动。知名XRP社区成员Cobb(@Cobb_XRPL)在社交媒体上指出:“攻击者甚至没考虑拿走任何XRP。”
此次事件涉及一个位于以太坊网络的钱包,其中并未持有XRP。然而,被盗资产中出现了名为RLUSD的稳定币,成为市场关注焦点。
据币安官方通报,本次攻击是加密货币历史上金额最高的安全事件。攻击者在短短20分钟内通过跨链操作转移了约63亿美元数字资产,覆盖10条不同区块链。
调查发现,攻击源于一名DevOps工程师的笔记本电脑被入侵,导致攻击者获取服务容器权限,进而非法提取以太坊热钱包中的资金。目前,链上已有约30亿美元资产被冻结。
为控制风险,币安已全面暂停存款与取款功能,并承诺承担全部损失。该事件远超2025年Bybit遭遇的15亿美元攻击,刷新行业纪录。
XRP之所以安然无恙,关键在于其底层架构独立于以太坊。它运行在专用的XRP Ledger(XRPL)上,而本次攻击仅针对以太坊生态的安全节点。
值得注意的是,RLUSD作为一种跨链稳定币,同时在以太坊和XRP Ledger上部署。因此,其出现在被盗钱包中并不意外。而原生XRP根本不存在于以太坊钱包中,自然无法被窃取。
在讨论区,用户普遍展现出对技术原理的清晰理解。有观点明确指出,原生资产只能存在于其对应的主链上,攻击者无路径访问非本链资产。
另一名用户补充说明,RLUSD具备以太坊原生属性,解释了其出现在被侵入钱包的原因。与此同时,部分成员以幽默方式回应:有人调侃“我们连黑客都不想碰”,也有人戏称“我们完了”。
近期多起安全事件接连发生——不到一个月前,硬件钱包厂商Ledger因固件漏洞导致超9100万美元资产流失。币安此次事故再次暴露热钱包管理机制的脆弱性。
尽管XRP未受影响,但整体市场情绪承压,投资者对资产存储安全性的信任受到挑战。业内呼吁加强基础设施防护,推动冷热分离、多重签名等更稳健的托管方案落地。