币安63亿美元黑客事件始末：虚假面试引发信任危机

11月3日，币安发布声明，披露其遭遇史上最大规模的加密货币盗窃案——63.4亿美元热钱包资金被窃，起因是一次伪装成求职面试的网络入侵。攻击者通过向工程师发送嵌有恶意代码的编程测试，逐步渗透系统，最终实现跨链资金转移。

此次事件引发市场广泛争议。尽管币安强调这并非单一漏洞所致，而是一场长达数月的复合型攻击，但许多交易者仍对官方解释持保留态度。他们指出，资金在约20分钟内跨越十个区块链快速流出，且账户变动频繁，令人怀疑是否存在内部协助。

据币安联合首席执行官Richard Teng透露，攻击路径包括：6月篡改开发者工具、9月利用虚假面试植入恶意软件、10月20日通过内部AI工具接管工程师账户，最终于10月29日部署脚本完成资金转移。整个过程历时四个月，涉及三名工程师。

为何交易者不买账？

尽管币安提供了详细的时间线，但多个疑点仍未得到充分解答。首先，事件初期币安将责任归于一名工程师的笔记本电脑，随后升级为多点渗透，说法变化令部分用户产生疑虑。

其次，大规模跨链转账在短时间内完成，且所有操作均带有有效签名，质疑者认为单台设备难以支撑如此复杂操作。此外，6月发现异常后虽更换设备并轮换凭证，但同年10月仍有工程师持有关键部署令牌，暴露出安全响应滞后。

链上数据显示，即便币安暂停提款，仍有以太坊转账在UTC时间23:56前继续发生，归因于50个预签名的EIP-7702授权，说明攻击者具备持续扫荡能力。

更引人关注的是，高达63.4亿美元的资金存放在联网热钱包中，暴露面过大。而币安11月2日发布的储备金证明使用10月31日快照，当时已回购大量被盗代币，无法真实反映损失缺口，进一步削弱公信力。

被盗资金去向如何？

截至目前，约28.5亿美元已被冻结或拦截，主要为稳定币，由Tether和Circle等机构协助锁定。其余资金仍在流动中，其中椭圆分析公司（Elliptic）统计显示约32.4亿美元仍处于关联地址，部分与9月Bitget黑客事件资金混合。

值得注意的是，从币安窃取的2.3346亿枚XRP（价值约2.99亿美元）自11月2日起始终未动，停留在六个钱包中，尚未被使用，成为观察后续动向的重要线索。

什么能重建市场信心？

未来几天将有三项关键进展可能改变局面：

一是第二次储备金快照即将发布，涵盖更多代币，采用零知识证明技术，生成周期约40至50小时；

二是提款功能正逐条恢复，已有部分资产重新开放；

三是外部安全公司正在开展独立审查，尽管具体发布时间与内容尚未公布。

这些举措被视为验证币安安全体系完整性的关键步骤。

BNB价格能否回归原点？

截至发稿，BNB报703.33美元，较攻击前收盘价759.85美元下跌7.4%。当日上涨0.7%，但仍受制于200天均线支撑。

技术层面，当前关键支撑位为$680（10月29日低点）和$693.01（200天EMA），阻力位则在$727.73（50天EMA）与$759.85（攻击前收盘价）。

根据当前走势，若日线收于$727.73以上，有望冲击$759.85；若跌破$680，则可能下探$674.60（9月1日低点）。

市场普遍认为，接下来的储备金证明与独立审查结果将成为决定BNB走向的核心变量。

币安虽详述了攻击路径，但在缺乏第三方验证前，交易者仍将价格波动视为对平台信任度的实时投票。