链上分析显示,至少55.7亿美元的加密资产已从与币安相关的三个区块链网络中的钱包转移,引发市场对全球最大交易所安全性的广泛担忧。若最终确认为外部攻击,这将刷新加密行业有史以来最大规模的资金流失纪录。
截至发稿,币安未正式承认系统被攻破,但已在社交媒体平台X上声明:“我们注意到潜在的安全异常,并正在全力排查。”公司强调,目前尚无证据表明用户资金受到实际影响,其安全团队正以最高优先级审查所有相关交易记录,一旦核实将第一时间通过官方渠道通报。
此次流出资产主要来自币安的热钱包——用于处理日常提款请求的联网存储系统。根据统计,以太坊网络涉及金额达35.1亿美元,比特币约18,270枚(约合14.4亿美元),波场网络则有6.3亿美元资金被转移。
以太坊浏览器Etherscan数据显示,首笔异常转账发生在协调世界时20:24,向一个新地址发送167,464枚ETH及63项代币,其中包含约16.15亿美元的USDT。值得注意的是,在该笔交易前3分钟,一个经由混币器Tornado Cash资助的地址,通过EIP-7702协议对币安热钱包发起授权委托。
Phylax Systems创始人Odysseas Lamtzidi解释称,EIP-7702允许普通钱包执行智能合约代码,且授权状态具备持续性——后续转账无需重复签名即可完成。目前攻击者如何获取初始签名仍属未知,成为调查关键线索。
面对大规模资金外流,稳定币发行方迅速介入。Tether已冻结主接收地址中9.751亿美元的USDT,而Circle也在UTC时间21:04冻结了其中8.23亿美元的USDC,合计冻结金额接近18亿美元。
Circle首席执行官Jeremy Allaire表示:“我们正密切监控币安可能存在的漏洞利用情况,已冻结超过8亿美元的USDC,并与执法机构协同配合调查工作。”尽管具备阻断能力,但攻击者仍在快速转移剩余资产。
消息传出后,加密市场出现明显震荡。比特币价格在24小时内下跌约2.6%,跌破79,000美元关口;币安代币BNB跌幅更甚,一度跌至699美元,跌幅接近7%。
与此同时,主打隐私保护功能的门罗币价格上涨约6%,升至637美元。这一走势与2025年4月一起3.33亿美元比特币被盗事件后的行情高度相似——当时门罗币曾单日飙升51%。
回顾过往,币安曾在2019年遭遇一次黑客攻击,损失约7,000枚比特币(当时价值约4,000万美元)。若本次事件确认属实,涉案金额将远超2025年2月Bybit交易所被盗约15亿美元的纪录,达到三倍以上,或将改写行业安全史。