2026年10月29日，币安在约20分钟内从其热钱包中损失约63亿美元数字资产——这是有史以来规模最大的加密货币盗窃事件。竞争对手交易所目前正强化自身防御，并敦促更快地共享威胁情报，而整个行业其余参与者也在悄悄检查自己的防线。

时机着实令人不安。就在加密平台日益融入主流金融之际，行业内最负盛名的机构却展示了金库能在多短时间内被掏空。

币安发生了什么

攻击始于10月29日约UTC时间20:05。在大约20分钟内，攻击者从该交易所的热钱包中转走了约63亿美元数字资产。

热钱包是交易所用于处理日常提款的联网账户。它们就像商店前台的收银抽屉，而非后方的保险柜——使用便捷，而正是这种便捷性使其成为攻击目标。由于热钱包必须保持在线以应对大规模提款，它们还带来了离线冷存储所不具备的持续攻击面。

区块链分析机构TRM Labs、Chainalysis和Elliptic已高度确信此次盗窃与TraderTraitor有关。这是一个朝鲜黑客组织，近年来美国政府机构已将其与一系列加密货币盗窃事件联系起来。TraderTraitor与拉撒路集团（Lazarus Group）存在关联，后者是一个受到美国制裁、与国家相关的组织，经常出现在加密货币安全事件报告中。

损失本可能更严重。被盗资产中约30亿美元——主要为USDT和USDC这两种流通最广泛的美元稳定币——已被其发行方Tether和Circle在链上冻结。稳定币发行方可以将特定钱包地址列入黑名单，一旦被标记，这些地址中的代币实际上将无法使用。在此次事件中，这一机制在赃款被大幅转移之前锁定了近一半的金额。

币安已承诺弥补全部用户损失。该交易所正在动用其用户安全资产基金（SAFU）——该公司于2018年设立的应急保险基金——以及公司储备。承诺总额超过63.4亿美元，其中包括10亿美元的SAFU储备。

该交易所已临时暂停提款以进行安全审查。充值保持开放，币安表示计划尽快恢复提款。该交易所还告知用户，个人余额不会受到直接影响。目前尚无报告显示私钥发生泄露。

竞争对手交易所如何应对

整个行业内，各平台正在审查冷存储安排并研究此次事件的细节。Kraken表示，正在关注行业内的事件，以汲取可用于自身防御的经验。

业界发出的最强烈信号关乎速度。各交易所呼吁更快地共享威胁情报，以便在一个平台上发现的攻击模式可以在再次出现之前被通报给其他平台。

约30亿美元稳定币的冻结本身就说明了问题。Tether和Circle协调一致的迅速行动所挽回的价值，超过了大多数交易所层面的防御在事后所能达到的效果。

一项无人想要的纪录

在本月之前，有记录以来最大的加密货币盗窃案是2025年2月Bybit被盗的约15亿美元——这一纪录保持了约20个月。那次攻击同样与朝鲜黑客有关。此次币安事件的规模是该案的四倍以上。

这一规模与币安自身的安全网相比也十分突出。该交易所10亿美元的SAFU储备曾被定位为应对此类事件的兜底保障，但如今仅能覆盖损失的一小部分。公司正严重依赖企业储备来使用户免受损失。

这对市场意味着什么

事件发生后，主要数字资产价格下跌。此次事件还加剧了外界对中心化交易所如何处理客户托管的质疑，令热钱包管理实践再度受到审视。

币安承诺承担损失——而非让客户承担——预计将缓解短期恐慌。看到自己余额完好的用户，不太可能急于撤离。攻击者如何进入热钱包仍不得而知——交易所表示没有报告显示私钥发生泄露——且被盗资金中约33亿美元处于稳定币冻结范围之外。提款恢复情况以及持续进行的安全审查的进一步结论，是值得关注的指标。

稳定币冻结表明，当黑客夺取资金时，中心化发行的代币可以成为有力的追回工具。这也提醒市场，发行方掌握着能够在地址层面锁定资产的开关。

本文基于CryptoBriefing的报道，由John Chen编辑。原文来源：CryptoBriefing。