币安遭63.4亿美元黑客攻击：用户零损失，资产追回超28亿

11月3日，币安发布声明称，其于10月29日遭遇一场高度复杂、历时数月的网络攻击，导致价值约63.4亿美元的数字资产被转移。尽管损失金额创行业纪录，但所有用户资产未受波及，平台承诺全额赔付。

攻击路径深度解析

此次入侵始于今年6月，一名负责钱包基础设施的工程师在寻找AI编码工具时，下载了一个被篡改的Homebrew安装包。虽然安全团队随后发现异常并更换设备、轮换凭证，但此次接触已暴露其在系统中的关键角色信息。

9月，第二名工程师成为目标。攻击者在正规招聘平台伪装成项目总监，安排两场视频面试——一次由“人力资源代表”主持，另一次则与一家虚构公司“首席执行官”进行。在面试末尾，该工程师被要求下载作业仓库，过程中恶意代码植入，将合法pyenv工具替换为可隐藏行为的恶意版本。该程序未被端点安全系统识别，且具备清除日志的能力。

10月20日，攻击者利用受感染设备和内部AI工具控制了两名钱包工程师的终端，其中一人持有容器部署令牌。三天后，即10月29日，攻击者使用窃取的凭证部署恶意容器并运行脚本，最终触发钱包签名流程。

以太坊权限机制成突破口

在UTC时间10月29日20:05至20:09之间，五只币安热钱包向攻击者控制地址转移了2.3346亿枚XRP，另有约97.05万枚SOL、4420万枚OP及18,270枚BTC被转出。

攻击者随后借助以太坊的EIP-7702机制，建立恶意权限。该机制允许钱包将操作权委托给智能合约，此前已有案例显示其可用于绕过传统安全控制。攻击者借此赋予恶意合约从币安热钱包（Binance 14）提取资金的权利。

币安指出，暂停提款无法消除已建立的权限。由于多方计算钱包依赖专用程序撤销权限，且无单一私钥可供快速冻结，因此权限持续有效。最后一笔未经授权转账为2,961.9枚ETH，于UTC时间23:56完成确认。平台于10月30日00:10成功清除该钱包的委托权限。

平台应对与资产追回进展

币安首席执行官Richard Teng表示：“这是数字资产领域有史以来最复杂的攻击之一。我们承担全部责任，并正全力补救。所有用户损失将由平台覆盖。”

截至10月31日，币安已补充98%受影响代币资产，并正在购入流动性较低的币种以恢复储备结构。提款服务基本恢复正常。

美国联邦调查局（FBI）于10月31日宣布，此次事件与朝鲜黑客组织TraderTraitor有关。目前FBI正联合特勤局与国税局刑事调查部门开展追踪，敦促各服务商阻断与已识别地址的交易。

币安已全面重建受影响的钱包环境与内部AI系统，更换所有受感染设备，停用并轮换相关指令。同时，平台聘请独立网络安全机构进行审计，并计划加强开发者安全、端点防护与行为监控投入。

据披露，目前已冻结或拦截约28.5亿美元资产，具体金额将根据对账结果和市场价格波动动态调整。

行业专家：托管安全进入新阶段

Cryptex Finance联合创始人兼CEO Joe Sticco认为，此次事件不会引发行业长期退潮。他指出，Tether、Circle及多家DeFi协议迅速冻结受影响资产，表明行业具备在危机中协同响应的能力。未来或将推动更多合规交易所采用更强的托管实践，包括冷存储与多重验证机制。

CoinShares研究主管James Butterfill强调，现行监管框架如欧盟MiCA法案，已为授权机构客户提供更强保障，包括资产隔离与责任追究机制。但他提醒，监管授权不等于存款保险，也无法覆盖市场波动带来的损失。真正的安全保障仍需依赖技术防御与运营透明度。