币安设立63.4亿美元资金应对黑客攻击，提现仍暂停

加密货币交易所币安（Binance）周四公布，已设立超过63.4亿美元专项资金，用于弥补因黑客入侵导致的约63亿美元资产流失。该事件被区块链追踪公司TRM Labs认定为迄今规模最大的加密资产被盗案件。目前，行业合作方已冻结与此次攻击相关的约30亿美元资产，但用户仍无法进行提现操作。

关键时间点与技术路径

TRM Labs指出，首次未经授权的转账发生于周四UTC时间晚上8点05分左右，涉及多个区块链网络上的钱包被清空。这一行为模式与交易所热钱包遭恶意访问高度吻合，表明攻击者可能掌握了关键签名权限或控制了内部审批流程。

有行业消息源将此次攻击归因于名为“TraderTraitor”的组织，并将其与美国联邦调查局（FBI）此前关注的朝鲜关联网络联系起来。该组织曾被指参与2025年2月对Bybit的15亿美元盗窃案。不过，币安尚未正式确认攻击者身份。

资金覆盖策略：储备与采购并行

币安强调其财务应对方案并非依赖即时追回，而是通过预留资金实现损失覆盖。其中包含已持有的价值50亿美元的受影响代币，其余部分将通过交易所及场外交易渠道购入补充。值得注意的是，这些预留资金不包括已被冻结的资产。

一位不愿具名的币安发言人拒绝透露相关代币的存储地址，称出于安全考虑。CertiK则表示，尚需更多公开数据才能独立验证该持有情况。

对于用户而言，资金覆盖并不等于实际回收。被冻结资产是否能最终返还，取决于后续法律程序、链上追踪进展以及交易所披露的对账结果。当前阶段，投资者应重点关注未来关于资金流向和实际控制权的透明化信息。

EIP-7702机制成焦点：委托绕过审批

此次事件中，以太坊的EIP-7702升级成为技术争议核心。该协议允许第三方软件代表钱包执行操作，即“委托”机制。币安联合创始人兼首席执行官Richard Teng表示，攻击者正是利用此功能获得了热钱包的执行权限，绕过了正常的安全审批流程。

Blockaid首席执行官Ido Ben-Natan指出，虽然攻击未必完全依赖该功能，但其确实提升了攻击效率，使资产在极短时间内被批量转移。此外，攻击者还启用“自毁机制”，主动销毁工具痕迹，显著增加了调查难度。

链上分析平台Chainalysis观察到大量连续、高频的交易活动，呈现典型自动化洗钱特征——资金在多个地址间快速流转，部分返回历史使用过的钱包，暗示攻击者事前制定了严密的隐蔽策略。

这为整个加密生态敲响警钟：当授权机制与薄弱的安全管理结合时，可能彻底改变攻击者的威胁模型。未来，交易所与钱包服务商或将重新评估委托权限的开放范围与监控强度。

市场影响与恢复进展

受事件冲击，币安临时冻结了去中心化借贷平台Aave的新存款与借款功能。Aave已于周五下午恢复正常运营，而币安的提现服务仍处于暂停状态。

币安方面表示，正在推进系统修复与全公司范围内的安全审计。Teng承诺，将在周五更新后的40小时内恢复提现功能，并于周一发布完整的储备金证明报告。

需要强调的是，上述时间表属于运营目标，非绝对承诺。提现恢复速度取决于安全验证完成度、系统组件替换进度以及网络交易稳定性。最终，用户信任能否重建，将取决于储备金报告的完整性、冻结资产的实际可追回比例，以及对EIP-7702风险应对措施的进一步披露。