币安已确认一起重大安全漏洞事件，影响约63亿美元的数字资产，其中近30亿美元已被冻结。这家加密货币交易所正与区块链网络、稳定币发行方和执法部门合作，以遏制这起可能成为有史以来规模最大的加密货币盗窃案。

10月30日的披露之前，前一晚已有总计 initially 27.7亿美元的可疑提现通过五条区块链进行。币安的初步调查表明，攻击者可能攻陷了一名DevOps工程师的笔记本电脑，访问了内部服务容器并提交了未经授权的提现交易。

该交易所已暂时暂停充提款——这是安全调查进行期间的标准遏制措施——撤销了受影响的地址授权，并承诺通过其用户安全资产基金（SAFU）——一个成立于2018年、由部分交易手续费注资的应急储备——以及公司资金弥补全部损失。币安表示客户余额仍然安全，但调查尚未确定最终可追回金额或漏洞的全部影响范围。

被攻陷的工程师笔记本电脑与币安漏洞事件相关

该事件于10月29日开始引起关注，当时区块链研究人员检测到从币安关联钱包转出至该交易所公开确认的托管基础设施之外地址的异常大额转账。初步报告描述了约27.7亿美元的流出（Crypto Adventure）。

后续追踪揭示了规模大得多的事件。币安的10月30日安全披露将估计影响定为63亿美元，较初步数字大幅上调。

疑似入侵点是 belonging to 一名DevOps工程师的被攻陷笔记本电脑。调查人员认为攻击者利用该访问权限进入了能够提交未经授权提现指令的服务容器。币安未发现钱包私钥直接暴露的证据，这表明攻击可能利用了内部操作权限，而非传统的私钥盗窃。这一区别很重要，因为它将安全问题从密钥托管转移到了交易所用来转移客户资金的内部授权系统——正是调查尚未完全解释清楚的那些系统。

据TRM Labs的链上分析，事件期间约63.6亿美元的资产通过10条区块链被转移。大部分活动发生在10月29日20:05 UTC开始的约20分钟时间窗口内。

转账涉及以太坊、比特币、波场、XRP Ledger和Solana，以及其他几条网络上的小额转移。在以太坊上，调查人员发现了EIP-7702账户委托的使用，据称这使得攻击者控制的合约能够将资金从币安热钱包——交易所用于处理日常提现的联网钱包——转移走。EIP-7702是一种启用某些账户委托功能的以太坊机制。

其他受影响的网络显示为常规签名交易，这引发了关于币安内部提现授权系统如何被访问的疑问。这些链上技术与被攻陷员工设备之间的确切关系仍在调查中。

Tether、Circle与区块链合作伙伴冻结30亿美元

多家主要加密货币发行方采取行动，限制与疑似攻击者相关的资产。Tether冻结了与该事件相关的超过15.67亿USDT，Circle配合调查人员封锁了超过8亿USDC。

据报道，Ripple还限制了约2亿美元的受影响资产，World Liberty Financial冻结了约2700万美元的USD1代币。区块链基础设施提供商也采取了行动，包括Arbitrum安全委员会，该委员会限制了与此次漏洞利用相关的资产。

根据币安最新确认的数据，这些措施合计冻结了约30亿美元的资产。冻结资产可防止其通过受影响的代币合约或网络进行转移——这是Tether和Circle等主要稳定币发行方在合约层面拥有的能力——但不一定意味着资金已返还给币安。

剩余的风险敞口仍然很大。根据该交易所63亿美元的初步估计，约33亿美元在报告的冻结金额之外。不过，由于追踪和追回工作仍在进行中，该数字并不一定等同于最终的不可追回损失。

币安已聘请执法部门、代币发行方和区块链情报公司追踪更多资金并防止进一步转移。该交易所还承诺使用SAFU应急储备和公司资金弥补任何损失，并承诺在整改完成后发布更新的储备证明。

朝鲜黑客组织被指与攻击有关

调查引发了对朝鲜网络犯罪分子可能参与的担忧。TRM Labs将此次攻击归因于TraderTraitor——一个与朝鲜相关、以复杂加密货币盗窃著称的黑客组织。该公司表示，基于区块链活动和其他情报，其评估具有高度把握。

鉴于朝鲜针对加密货币平台的历史，这一疑似关联意义重大。2025年2月，与该国有关的黑客从Bybit窃取了约15亿美元，此次攻击暴露了机构钱包安全的薄弱环节——在本事件之前，该盗窃案一直是规模最大的加密货币黑客攻击。最新事件之前还有9月涉及3.875亿美元的Bitget钱包漏洞，其中被攻陷的内部访问凭证使未经授权的提现指令得以执行，而私钥并未直接暴露——这一模式与币安漏洞事件的疑似机制高度相似。

对币安而言，当务之急仍是保护客户余额、保护运营基础设施和追回受影响的资产。联合创始人赵长鹏（CZ）于2023年卸任首席执行官，他在一篇X帖子中承认此次事件似乎是一起黑客攻击，并表示相信客户将获得全额赔付。

该事件也影响了加密货币市场，比特币在最初反应中跌破79,000美元，BNB跌幅更大，因为交易员评估了该交易所面临的潜在运营和财务后果。币安尚未宣布恢复充提款的确定时间表。

调查完成后预计将发布完整的技术复盘报告，预计将进一步说明攻击的入侵点、受影响的系统以及提现授权失效的原因。

剩余约33亿美元中最终能追回多少、充提款何时恢复以及复盘报告揭示的内容，都将决定如何衡量该事件的最终规模。由于仍有数十亿美元处于追踪和追回工作中，最终的财务影响仍不确定。此次漏洞事件已成为后果最严重的加密货币交易所安全事件之一，如果初步数字得到确认，其规模可能超过此前所有已记录的加密货币盗窃案。