币安确认,其遭遇的黑客攻击事件预计总影响约为63亿美元,目前已通过多方协作冻结价值约30亿美元的数字资产。随着调查深入,这一数额或进一步上升。
初步调查显示,攻击源头是一台被入侵的DevOps工程师个人设备,该设备可能被用于访问内部系统并提交未经授权的提现请求。尽管未发现钱包私钥泄露证据,但攻击者成功绕过授权机制,实施了大规模资金转移。
币安表示,此次事件涉及多个技术环节,其安全团队正全面追溯攻击路径,并已暂时停止充值与提现服务,以确保系统安全。预计提现功能将在48小时内恢复。
在事件爆发后,多家关键机构迅速响应。Tether与Circle分别冻结了超过15.67亿美元和8.23亿美元的关联代币,合计冻结金额达23.6亿美元。
First Digital已确认冻结被盗的FDUSD,Ripple则对与事件相关的RLUSD头寸采取冻结措施。World Liberty Financial也冻结了2,700万美元的USD1及200万美元的WLFI,由BitGo协助执行。
Arbitrum安全理事会宣布冻结来自币安漏洞利用的3,050万美元资金,包括7,460万ARB与8,425 ETH。相关资金已转入中间冻结钱包,仅可由安全理事会或社区治理投票决定后续动向。
去中心化借贷协议Aave亦紧急冻结其多个网络上的储备池,以防止攻击者借入资金。数据显示,攻击者曾在短时间内借款约4,460万美元,抵押品为6,000万USDT。
Chainalysis联合创始人Jonathan Levin指出,被盗金额约64亿美元,略高于币安估算,且行业合作伙伴已冻结约30亿美元。他强调,此次攻击与此前的Bitget漏洞利用案存在明显关联。
链上调查员ZachXBT发现,币安与Bitget事件的资金在通过THORChain混币后流入同一地址,表明行为人高度一致。该资金路径与朝鲜背景的“TraderTraitor”组织过往作案模式相符。
Blockaid首席执行官Ido Ben-Natan认为,攻击并未涉及私钥泄露,而是可能通过“密钥滥用”手段操控交易签名系统,即攻击者伪造授权指令完成恶意转账。
TRM Labs以“高度确信”态度归因于该组织,而FBI也将其列为去年2月ByBit攻击案的责任方,形成跨事件链条。
受事件冲击,比特币价格一度跌破77,000美元,最低触及76,937美元,24小时内跌幅达4.9%。BNB下跌8%至约693美元,以太坊回落至2,211美元,跌幅5.7%。
DeFi代币同步承压,AAVE下跌11.3%,UNI跌10.7%。反映市场情绪的比特币恐惧与贪婪指数降至30分,进入“恐惧”区间,为8月以来首次。
标准银行全球数字资产研究主管Geoffrey Kendrick认为,此次事件或将加速用户向去中心化交易所迁移。他维持对Uniswap代币UNI到2030年100美元的目标,并称当前预测可能偏低。
数据显示,2026年第二季度前十大现货DEX与CEX交易比率已达23.5%,较第一季度提升2.1个百分点。他指出:“中心化交易所遭袭,而去中心化平台从未发生过类似漏洞,这将增强投资者对DEX的信任。”
加密交易公司Wintermute与GSR披露其受波及程度较低。GSR表示币安相关头寸占净资产比例不足5%,Wintermute则低于20%。两家公司均强调正与币安合作,评估风险并制定应对方案。
尽管短期流动性可能受限,但未出现重大财务损失或业务中断。
币安承诺将承担全部损失,并计划在调查完成后发布完整事后报告。目前,其所有操作均在全天候监控下进行。