10月29日，币安关联钱包在五条区块链上转出估计27.7亿美元的资金，随着区块链研究人员审视来自交易所关联地址的异常大额资金流动，该事件引发了安全担忧。

这些转账迅速引起关注，此前多笔高价值以太坊交易被追踪至一个未出现在币安公开标记钱包之列的接收地址。然而，目前既未证实发生黑客攻击，也未证实客户资金受损，转账的目的仍不明朗。

27.7亿美元这一估计数字通过市场快讯传播开来，其中包括Walter Bloomberg的初步报告，但该总额尚未在全部五条网络上得到独立核实。

可疑以太坊转账引发安全警报

区块链调查人员Spreek标记了币安钱包的异常资金流动，指出一笔大额转账进入了一个新近活跃的以太坊地址，其行为与交易所的常规运作不符。该接收钱包0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c的资金来自被标记为属于币安的地址，其中包括与交易所运营基础设施相关的钱包。

一笔交易发生于UTC时间约20:24，涉及Binance 14，并转移了大量以太坊和ERC-20代币，记录显示约167,464 ETH，以及价值约16亿USDT的代币转账。UTC时间约20:41，一笔单独的7.8亿USDC转账从被识别为Binance Hot Wallet 34的地址转至同一接收地址。

接连快速的转账引起了安全研究人员的担忧，尤其是因为该目的地地址尚未被公开确认为币安控制的另一个钱包。

Spreek还对交易资金的来源提出疑问，暗示可能与Tornado Cash——这一基于以太坊的隐私协议——存在关联。该关联尚未得到独立核实，且这位调查人员承认，这些资金流动有可能反映的是内部钱包维护。

开发者foobar在USDC转账发生后提出了进一步的担忧，称该活动可能与一次正在进行的入侵行为相符。然而，这两种评估都无法证明币安的私钥已遭泄露，也无法证明目的地地址受攻击者控制。

尽管警报金额达27.7亿美元，黑客攻击仍未获证实

如此规模的转账难免让人与以往的交易所黑客攻击事件相比较，但目前已掌握的证据尚不能证明存在未经授权的访问。大型中心化交易所经常在热钱包、冷存储、托管地址和流动性管理系统之间转移大量持仓，当目的地地址未能被立即识别时，此类资金流动可能被误认为可疑提现。

在估算潜在损失时，这一区别至关重要：同一交易所控制下地址之间的转账并不会使资金脱离其托管，而相同资产的重复移动则可能夸大交易量估算。

今年早些时候，币安曾对有关数十亿美元交易所提现的报道予以反驳，指出第三方钱包追踪数据不一致，产生了误导性的数字。该交易所的比特币持仓在更广泛的市场提现期间也曾出现显著波动。今年5月，币安、OKX和Gemini合计录得约100,000 BTC的流出，表明交易所余额的大幅变动也可能与安全事件无关。

然而，真实的攻击事件在初期也可能与常规的钱包操作十分相似。今年9月，Bitget证实发生重大钱包入侵事件，最终涉及约3.875亿美元的未经授权转账，横跨多条网络。

因此，要厘清这些币安交易的性质，需要确认接收地址的控制者、转账是否经过授权，以及资产是否仍在交易所的托管体系之内。实际来看，这指向几个可观察的信号：链上追踪服务是否将接收地址标记为币安控制、资金是否进一步转移到其他地址，以及币安是否直接回应这些转账。

截至10月29日晚间，币安尚未公开证实与所报告活动相关的任何安全事件，也没有经核实的客户损失数字或对转账的技术性解释。目前，27.7亿美元只是对已报告的钱包流出金额的初步估计，而非经证实的被盗资金。要确定这些转账属于授权的运营流程还是真实的安全事件，将有赖于进一步的链上追踪以及币安的澄清说明。

本文基于Crypto Adventure的原始报道。