黑客于周四从币安盗取约63亿美元，创下有史以来规模最大的加密货币盗窃案，远超2025年2月Bybit被盗的15亿美元。行业合作伙伴已冻结约30亿美元的受影响资产，而交易所用户仍在等待提现功能的恢复。

区块链分析公司TRM Labs将首批未经授权的转账追查至周四UTC时间下午8:05左右，当时币安在多个区块链上的钱包被洗劫一空。攻击者将目标对准了热钱包——交易所为处理提现而保持联网的钱包。由于必须保持在线，热钱包通常被视为交易所基础设施中最易受攻击的部分，历次重大交易所失窃事件也屡屡集中于此。

TRM Labs 将此次攻击归因于朝鲜的TraderTraitor组织，该组织正是美国联邦调查局认定的Bybit失窃案幕后黑手。币安尚未公开确认攻击者的身份。如果这一归因成立，将有史以来两起规模最大的加密货币盗窃案指向同一个组织。

以下数据和时间线来自Cointelegraph对此事件的实时报道以及交易所随后的声明。调查仍在进行中，损失总额和恢复时间表均可能发生变化。

币安拨出63.4亿美元弥补损失

币安表示，已拨出超过63.4亿美元的公司资金来弥补损失，其中包括已持有的50亿美元受影响代币。该拨款不包括被冻结的资产，交易所表示正通过交易所和场外交易购入其余代币。合作伙伴的冻结行动与公司自有资金的拨付，共同构成了此类规模盗窃案的两大主要恢复手段：在赃款于生态系统中流转时予以拦截，以及用交易所自身的资产负债表补充用户余额。

一位发言人告诉Cointelegraph，这50亿美元由币安托管，但出于安全考虑拒绝披露钱包地址。安全公司CertiK表示，需要更多信息才能独立验证这些持仓。

EIP-7702在攻击中的作用受到审视

以太坊的EIP-7702升级在攻击者利用它掏空币安钱包后受到质疑。EIP-7702是一项允许钱包授权软件代表其执行操作的功能。Blockaid首席执行官Ido Ben-Natan告诉Cointelegraph，签名系统遭入侵很可能是此次失窃得逞的原因。

据Ben-Natan称，即使没有EIP-7702，攻击者也有可能盗取资金，但该功能可能帮助他们绕过安全防护，一次性将资产洗劫一空。

币安联席首席执行官Richard Teng表示，攻击者利用EIP-7702委托机制，在未经过币安正常审批流程的情况下获得了一个热钱包的执行权限。他表示，一个“自毁机制”销毁了工具和痕迹，给调查带来了困难。

币安表示，调查人员在最初怀疑的被入侵笔记本电脑之外，还发现了更多入侵痕迹。不过，交易所称没有证据表明钱包私钥泄露，并预计将在约48小时内公布进一步的技术调查结果。

"需要明确的是：攻击者并非仅仅使用了一名工程师的权限，这也不是一个'一键'操作," Teng说。"我们的调查尚未将责任归咎于任何个人。"

Chainalysis观察到数千笔接连快速发生的交易，这可能表明存在自动化洗钱行为，资金在多个地址之间流转，有时还会回到先前使用过的钱包。

用户等待提现恢复

此次失窃事件震动了加密货币价格，并促使去中心化借贷平台Aave对新增存款和借款实施了预防性冻结。Aave 在X上宣布，其市场已于周五下午重新开放，而币安的提现仍处于暂停状态。

在X上的周五更新中，币安表示计划于11月1日（周日）开始分阶段恢复提现，前提是完成安全检查。存款及其他未受影响的服务保持正常运作。

在一份官方公告中，交易所还表示计划在公告发布后12小时内完成首次储备证明快照，结果将于周一周备好。该报告旨在展示币安持有的资产及其对用户余额的支撑情况。

币安在周六的更新中表示，被盗资产的90%已完成补充，并有望在周日之前恢复提现。综合来看，定于周日开始的分阶段恢复、承诺在约48小时内公布的技术调查结果，以及定于周一发布的储备证明结果，构成了衡量该交易所恢复进展的时间线。