加密市场迎来前所未有的安全危机:全球头部交易所币安在周四遭遇历史级黑客攻击,被盗资金总额高达64亿美元。此次事件不仅刷新了加密资产被盗金额纪录,更触发跨国执法协作与稳定币发行方的紧急应对措施,数百万用户资产安全面临严峻考验。
攻击发生于美东时间周四下午4时05分,正值美股收盘后。攻击者在短短20分钟内,通过跨链操作将资金从币安冷钱包中转移,涉及近10条区块链网络。据区块链分析机构Chainalysis与TRM Labs联合披露,本次失窃金额是此前最高纪录(Bybit事件中15亿美元)的四倍以上。
调查发现,攻击并非针对区块链协议本身,而是源于币安内部系统漏洞。最初归因于一台被入侵的DevOps工程师笔记本电脑,使攻击者得以访问服务容器并发起非法提款请求。随后,币安确认存在多个漏洞点,首席执行官Richard Teng称其为“高度复杂的多阶段攻击”,且未发现私钥泄露迹象。攻击者还启用自毁机制清除痕迹,进一步增加了追查难度。
在以太坊网络上,攻击者巧妙利用了2025年引入的EIP-7702功能——该机制允许普通钱包临时执行智能合约代码。根据TRM Labs报告,攻击者使用50个预签名授权指令,将一个币安热钱包转变为可自动清空资产的“扫荡合约”。这一操作绕过了正常审批流程,暴露的是币安签名基础设施的安全缺陷,而非以太坊底层问题。
TRM Labs与Chainalysis一致指向名为TraderTraitor的黑客组织,该团体被证实与朝鲜政府有联系,此前亦牵涉2025年Bybit劫案。在那起事件中,该组织通过Thorchain跨链网络将84%的被盗以太坊转换为比特币。此次币安事件后,其累计非法获取的加密资产已超过10亿美元,仅单次盗窃金额即超越过去所有案件总和。
面对巨额损失,币安宣布将动用公司自有资金及用户安全资产基金全额补偿客户,确保用户资产不受影响。目前已有超过63.4亿美元资金准备就绪,其中约50亿美元已锁定与被盗代币完全相同的资产(含BTC、ETH、BNB、USDC、USDT),其余部分正在场外交易与公开市场采购。
为重建系统,币安已暂停提款功能,正在进行全面安全审查。官方表示将于周日恢复提款,并计划于周一公布完整的储备金证明。当前存款功能仍保持正常运行。
事件发生后,稳定币发行方迅速采取行动,这是不同于以往的应对模式。作为锚定美元的中心化代币,稳定币由私营企业发行管理,具备随时冻结特定地址的能力。
Tether(USDT)冻结了逾15亿美元资产,Circle(USDC)则冻结约8.23亿美元,两者均通过黑名单机制实施管控。总计约30亿美元资金已被定位或冻结。然而,仍有大量资产处于失控状态:攻击者控制着超过42万枚ETH、1.827万枚BTC及其他代币,价值超30亿美元。这些资产无法被发行商冻结,且仍在特链(Tron)等网络持续转移。安全公司Elliptic估计,黑客实际掌控的资金规模约为33亿美元。
币安正与美国联邦调查局(FBI)及美国特勤局展开合作。FBI已确认掌握相关情况并协调国际资源;特勤局虽未正面回应,但其负责数字货币犯罪调查的部门参与了联合行动。此举措呼应今年4月启动的“大西洋行动”,当时成功追踪并冻结数千万美元被盗资产,显示执法体系正逐步提升对跨境加密犯罪的打击能力。
尽管事件规模空前,市场整体表现异常冷静。周五比特币价格短暂下跌至76,400美元,跌幅约4%,导致超过13亿美元杠杆头寸被强制清算。但与2018年类似攻击导致比特币暴跌11%形成鲜明对比。
分析师指出,当前市场体量已达2.6万亿美元,现货比特币ETF持有量接近130万枚BTC,持有者多为长期投资者,具备更强抗波动能力。因此,此次事件更多被视为平台安全问题,而非系统性风险。
华尔街多家机构如Cantor Fitzgerald、TD Cowen和Compass Point甚至建议客户趁机增持加密相关股票,认为此次事件反映的是币安治理短板,而非加密技术本身的脆弱性。
美国商品期货交易委员会(CFTC)主席Michael Selig借此事件重申监管必要性。他在接受CNBC采访时强调:“此次事件再次印证我们本月早些时候提出的加密市场监管框架的正确性。”他呼吁加强对离岸交易所的合规要求。
此外,币安创始人赵长鹏(CZ)与埃隆·马斯克在社交媒体爆发公开争执。马斯克曾在X平台调侃币安事件,CZ随即回击,提及自己曾投资其推特收购案,并持有价值超十亿美元的SPCX股份,“希望您能给予一点支持。”此举引发公众热议。
CZ整体态度强硬:他指出,虽然此次被盗金额为历史之最,但在比特币数量上并非第一;更重要的是,与Mt. Gox或FTX不同,币安选择自行承担损失。“这很痛苦,但我们活下来了。”他写道。