币安重大安全漏洞致63亿美元资产受侵，近30亿被冻结

币安近日确认遭遇一起重大安全事件，影响规模达约63亿美元的数字资产。目前，已有近30亿美元的资金通过多方协作被冻结，成为近年来最严重的加密资产安全危机之一。此次事件引发行业高度关注，也对市场信心造成短期冲击。

事件起因：内部权限被利用，非私钥泄露

事件始于10月29日夜间，区块链监测系统发现多个异常大额转账行为。初步数据显示，攻击者在短短20分钟内，通过五个不同区块链网络发起可疑提款，总额接近27.7亿美元。随着调查深入，币安将影响金额上调至63亿美元。

调查显示，攻击入口点为一名负责运维的工程师所使用的笔记本电脑。攻击者通过该设备获取了内部服务容器的访问权限，并提交了未经授权的提款指令。值得注意的是，未发现钱包私钥直接外泄的证据，表明攻击更可能基于内部权限滥用，而非传统意义上的私钥窃取。

跨链操作与技术手段引关注

TRM Labs的链上分析显示，涉事资金跨越以太坊、比特币、波场、XRP Ledger及Solana等十个主要区块链流动。其中，以太坊网络上的交易使用了EIP-7702账户委托功能，疑似被用于绕过热钱包的安全控制，实现资金重定向。

其他网络则表现为常规签名交易，进一步暴露了交易所内部提款授权机制的潜在缺陷。尽管具体技术路径仍在调查中，但这一系列操作表明，攻击者已具备对核心系统逻辑的深度理解能力。

多方联动冻结超30亿美元资产

为防止资金转移，多家关键机构迅速采取行动。Tether宣布冻结超过15.67亿枚USDT，Circle同步阻断8亿枚USDC，Ripple限制约2亿美元相关资产，World Liberty Financial冻结2700万美元的USD1代币。Arbitrum等网络基础设施方也介入限制异常合约活动。

上述措施合计使约30亿美元资产处于不可动用状态。然而，冻结并不等于返还，仍有约33亿美元尚未被纳入冻结范围，其最终去向仍存在不确定性。

朝鲜黑客组织嫌疑浮现，历史模式引发警惕

TRM Labs将此次攻击归因于名为TraderTraitor的朝鲜关联黑客组织，该团伙此前曾多次实施复杂加密货币盗窃。例如，2025年2月，同一势力从Bybit盗走约15亿美元，暴露出机构钱包管理中的深层风险。

近期类似案例还包括9月Bitget的钱包凭证泄露事件，同样因内部访问权限被滥用导致3.875亿美元资产受损。这些事件共同反映出，针对加密平台的攻击正从单纯的技术漏洞转向对人员与流程的精准打击。

面对危机，币安已全面暂停存款与提款功能，撤销受控地址权限，并承诺由其“用户安全基金”（SAFU）及自有资本承担全部损失。联合创始人赵长鹏表示，客户余额将得到保障，且有信心完成全额赔付。

市场反应与未来展望

事件公布后，比特币价格一度跌破79,000美元，BNB出现更大跌幅，反映出投资者对平台运营稳定性与财务健康度的担忧。市场情绪短期内承压，但长期走势仍取决于追回进展与透明度。

币安表示，将在调查完成后发布完整的技术事后分析报告，详细说明攻击路径、系统弱点及防御改进方案。同时，其储备金证明（Proof of Reserves）将在补救工作结束后更新，以重建信任。

若最终数据确认，此次事件将成为史上最大规模的加密资产被盗案，远超以往记录。尽管当前已有部分资金被锁定，但能否追回剩余资产，仍取决于执法部门与全球链上追踪团队的协同效率。