周四，一名黑客从全球最大的数字货币交易所币安窃取了数十亿美元，加密货币世界为之震动。此次入侵的完整细节仍在陆续浮出水面，但随着从安全研究人员到埃隆·马斯克（Elon Musk）再到币安公司本身纷纷发表推测，事件的轮廓正变得越来越清晰。

币安在美东时间周四深夜在X上发帖称，一台遭入侵的开发者笔记本电脑很可能是这场灾难的罪魁祸首。这起事件是自行业诞生以来饱受黑客困扰的加密货币领域迄今最严重的安全事故。币安计划于周五提供更多详细说明，与此同时，众多其他大型加密货币公司——包括其最大的竞争对手——已迅速伸出援手，为币安提供援助。以下是目前已知的关于此次攻击的性质和范围以及接下来可能发生的情况的详细梳理。

币安是如何被黑客攻击的？

有关黑客攻击的报告于周四下午早些时候开始在X上流传。当时，加密货币观察人士援引公开的区块链数据指出，大量资金正从与币安关联的钱包中流出。不久之后，公司联合创始人赵长鹏（Changpeng Zhao）证实了这次攻击。

币安在其周四晚间的帖子中表示，黑客似乎控制了一台属于员工或承包商的笔记本电脑。该公司写道："初步调查显示，此次安全事件可能涉及一台遭入侵的DevOps工程师的笔记本电脑，攻击者借此获得了对服务容器的访问权限并提交了未经授权的提款交易。"如果这一评估成立，此次入侵将代表一次运营安全失误——即对拥有提款权限的员工设备和内部系统的保护——长期以来被视为该行业最顽固的薄弱环节之一，即使是最大的公司也不例外。

黑客窃取了多少钱？

X上的报告显示，黑客窃取的金额在20亿至80亿美元之间，但币安在其帖子中表示，估计的总损失约为63亿美元。目前局势仍在变化中，可能需要数天时间才能最终确定攻击的范围。作为参照，此前记录在案的最大规模加密货币盗窃案——2025年2月交易所Bybit遭窃取的约15亿美元——还不到币安估计损失的四分之一。

黑客窃取了哪些货币？

早期报告称，黑客窃取了15亿美元的比特币和大致等额的稳定币泰达币（Tether），以及各略低于10亿美元的以太坊和稳定币USDC。黑客很可能还窃取了其他多种货币。

黑客是谁？

目前尚无人声称对此次攻击负责，币安也未指明具体的肇事者，但安全公司TRM等机构表示，朝鲜几乎肯定是幕后黑手。鉴于朝鲜军方长期以来一直利用加密货币黑客攻击来为其行动提供资金，这一推测非常有说服力。包括FBI在内的美国当局此前曾将一系列重大盗窃案归因于与朝鲜有关的组织，如拉撒路集团（Lazarus Group）——其中包括2022年的Ronin Bridge入侵事件和2025年的Bybit攻击——这一记录为TRM的评估提供了相当充分的先例。此次攻击的复杂手法（包括窃取资金后的转移行动）也与朝鲜的一贯战术相符。不过，目前尚无确凿证据证明该国对此负责。

被盗资金是否已经无法追回？

在黑客攻击消息公布后不久，负责铸造USDT和USDC的Tether和Circle两家公司分别宣布将冻结与此次攻击相关的所有稳定币。虽然这表面上是个好消息，但其他报告显示，这些努力充其量只能取得部分成功。原因在于，有证据表明黑客立即将被盗资金转移到了在线加密货币借贷平台Aave，并将其作为抵押品借入了以太坊，这意味着黑客如今已处于可以携所借以太币逃离的境地。

对加密货币市场造成了什么影响？

不出所料，在攻击消息传出后，所有主要加密货币的价格均出现下跌，不过跌幅并不剧烈。截至周五早间，比特币和以太坊下跌了约3%，但此次下跌也与更广泛的金融市场抛售同时发生。市场反应相对温和，表明市场相信币安拥有足够的财力来吸收这一损失，同时保持客户资金完好无损。币安自身还设有一个专门的应急保险储备金，即用户安全资产基金（SAFU），该基金创建于2018年，由部分交易手续费提供资金；在2019年约7,000枚比特币被盗的攻击事件后，该交易所曾动用该基金向客户进行赔付。

各方对此次攻击有何反应？

在攻击发生后的第一时间，Coinbase、Tether以及其他大型加密货币公司的首席执行官纷纷承诺在币安的危难时刻提供支持。对此，币安联合创始人表示，"许多业内朋友甚至竞争对手（包括一些以前关系并不友好的公司）提供了非常及时的帮助。"赵长鹏还向公司现任联合首席执行官何一表示感谢，感谢她在怀孕期间通宵工作。

与此同时，一些X用户表示难以置信，认为币安的安全防护竟然如此薄弱，以至于黑客仅通过入侵一台公司笔记本电脑就能窃取数十亿美元。埃隆·马斯克则从人工智能的角度发表了看法，称："超级智能体终有一天会这样做来为自己获取货币，而不是人类。"

本文最初发表于Fortune.com。