攻击者周四从币安窃取约64亿美元，这是有史以来规模最大的加密货币黑客攻击事件，失窃金额是此前纪录的四倍多。币安表示将全部动用公司资金及其应急储备弥补损失，为此已拨出超过63.4亿美元。

此次入侵是加密货币历史上最大的一起，已引发跨境执法调查、稳定币发行方争相冻结被盗资金，以及该交易所数百万用户的紧张等待。以下是关于此次黑客攻击目前已知的情况及应对措施。

事件经过

盗窃始于周四美国股市收盘后的美东时间下午4时05分左右，攻击者开始将资金从币安热钱包——即交易所为快速处理提现而保持充值的联网钱包——转移至约10条区块链。大部分转账在约20分钟内完成。

区块链分析公司Chainalysis和TRM Labs估计总金额约为64亿美元，是此前纪录——2025年2月Bybit遭窃15亿美元——的四倍以上。

关键在于，此次攻击针对的是币安自身的基础设施，而非区块链本身。该交易所最初将入侵追溯到一名DevOps工程师失陷的笔记本电脑，这可能使攻击者得以进入服务容器并提交未经授权的提现请求。

币安随后表示，其调查发现了“更多入侵点”，首席执行官Richard Teng描述了“一个更复杂的攻击过程”，该过程“并非仅利用一名工程师的权限”。公司表示，没有证据表明钱包私钥泄露，攻击者在过程中使用自毁机制清除了工具和痕迹。

以太坊因素

在以太坊上，攻击者利用了EIP-7702——2025年推出的一项功能，允许普通钱包临时运行智能合约代码。据TRM Labs称，攻击者利用50份预先签名的授权，将币安一个热钱包变成“清扫者”（sweeper）合约——即自动收集发送至某地址的任何资产的代码——并转走了其中的资产。

Teng表示，该委托“未经过我们正常的审批控制”。TRM称，这一事件并未暴露以太坊本身的缺陷，而是指向币安签名基础设施的失陷。

幕后黑手

TRM Labs和Chainalysis均将此次攻击归因于TraderTraitor——一个与朝鲜有关联的组织，该组织也被指应对Bybit失窃案负责。在此前的攻击之后，该组织曾通过跨链网络Thorchain将约84%的被盗以太坊兑换为比特币——这一前科为调查人员提供了一个已知的洗钱模式，可用于监控币安被盗资金的持续流动。

此次归因使朝鲜2026年的加密货币所得远超10亿美元——而仅币安一案的金额就足以令其余案件相形见绌。

币安的应对措施

Teng表示，币安将动用公司资金及其用户安全资产基金（Secure Asset Fund for Users，即应急储备）弥补全部损失，并强调客户资产从未被触及。

该交易所已拨出超过63.4亿美元，其中约50亿美元已以被盗的确切代币形式持有——包括BTC、ETH、BNB、USDC和USDT——其余部分正通过公开市场和场外交易买入。

币安已暂停提现，以便重建并重新测试其系统，同时正在进行全面安全审查，目标是周日恢复提现。此外，币安还计划在周一之前发布完整的储备证明——一种可验证的核算，旨在证明链上持仓足以覆盖客户余额。充值目前正常运行。

周日恢复提现的目标和周一发布储备证明的承诺，为用户提供了两个近期可追踪恢复进展的时间节点。

冻结行动与仍在流通的资金

与以往安全事件不同，稳定币发行方在最初有关疑似攻击的报道出现后迅速采取行动。稳定币——旨在保持价值稳定的与美元挂钩的代币——是加密经济的中坚，支撑着中心化和去中心化交易所上的快速交易。与比特币或以太坊不同，稳定币是中心化的：由私营公司发行和管理，这意味着这些资金可以在任何时候、以任何理由被冻结。

市场上最大稳定币USDT的发行方Tether冻结了超过15亿美元的资产。第二大稳定币USDC的发行方Circle冻结了与此案相关的约8.23亿美元，两者均利用了将特定地址列入黑名单的能力。

总计约有30亿美元已被冻结或定位。但仍有一大笔资金无法触及：攻击者仍控制着超过420,000枚ETH和18,270枚BTC，以及其他代币，价值超过30亿美元，任何发行方都无法冻结，且攻击者持续通过Tron及其他网络转移资金。安全公司Elliptic估计，黑客仍控制着约33亿美元。

调查进展

币安正与全球执法机构合作，包括FBI和美国特勤局。FBI证实其已知晓该事件并正与合作伙伴协调；负责调查金融和数字货币犯罪的特勤局则拒绝置评。

此次行动与以往的联合行动相呼应，例如4月的“大西洋行动”（Operation Atlantic），该行动追踪了数千万美元的被盗加密货币。追回Elliptic所称仍处于攻击者控制下的约33亿美元，其规模将远超那次行动。

市场反应

对于如此规模的失窃案，市场保持了显著的镇定。比特币周五跌至约76,400美元，跌幅约4%，超过13亿美元的杠杆头寸被清算。

这与2018年3月的情况大相径庭，当时一次针对币安的未遂攻击在数分钟内使比特币下跌近11%。分析师将此归功于一个更大、更成熟的市场——目前总市值约2.6万亿美元——现货比特币ETF持有约130万枚BTC，掌握在不恐慌性抛售的持有者手中。

包括Cantor Fitzgerald、TD Cowen和Compass Point在内的华尔街公司甚至建议客户趁弱势买入加密货币相关股票，将此次黑客攻击定性为币安自身的安全失误，而非底层技术面临的威胁。

监管与舆论影响

CFTC主席Michael Selig借此次入侵事件主张离岸交易所需要接受美国监管。Selig在接受CNBC采访时表示，此次入侵“恰好证明了我们的观点”，即该机构本月初提出的加密市场监管措施的合理性——该提案如今有了具体的案例作为支撑。

此事还引发了币安创始人赵长鹏（Changpeng Zhao，人称CZ）与Elon Musk之间的公开交锋。这位SpaceX和特斯拉创始人似乎在X上就此次黑客攻击嘲弄币安，CZ随即回击，并提到Musk自己持有的SpaceX股份。“我们的SPCX股份（来自我们对你们Twitter收购案的5亿美元投资）价值超过10亿美元。希望你能表现出一点支持，”CZ 在X上发帖称。

CZ总体上表现出不屈的姿态：他说，以美元计算，此次失窃是史上最大，但以比特币计算则不是——而且与Mt. Gox或FTX不同，币安在自行承担损失。“很痛，但我们能挺过去，”他写道。

来源：Decrypt — 币安黑客攻击：关于史上最大加密货币失窃案你需要知道的一切