幣安比特币失窃金额达14亿美元,超越特斯拉持仓及萨尔瓦多储备
重點速覽
- •约18,270枚比特币以每枚78,500美元计价、总值约14亿美元,从幣安热钱包被转出——金额超过特斯拉11,509 BTC的持仓,约为萨尔瓦多7,820 BTC储备的2.3倍。
- •TRM Labs高置信度地将此次攻击归因于TraderTraitor——一个与朝鲜国家有关的黑客组织,FBI此前曾因15亿美元Bybit失窃案而指认该组织,但幣安尚未确认攻击者身份。
- •失窃比特币被分散至19个地址,截至星期五清晨仍未被动用,使资金保持可追踪状态,为监控和拦截存款措施创造条件。
- •幣安报告称,约63亿美元失窃资产总额中已有约30亿美元在链上被冻结,稳定币发行方Tether和Circle协助阻止向指定地址的转账。
- •幣安已拨出超过63.4亿美元的公司资金应对此事件,在持续安全检查期间暂停提款,并定于11月2日(星期一)公布最新储备证明结果,但未提供恢复提款的时间表。

据CoinDesk报道,幣安近期安全漏洞事件中被盗的比特币金额约为14亿美元——超过特斯拉公布的11,509 BTC持仓,约为萨尔瓦多约7,820 BTC储备的2.3倍。失窃金额也接近SpaceX公布的18,712 BTC持仓。特斯拉和SpaceX于本月公布的季度申报文件中披露了截至9月30日的持仓数据。
失窃比特币超越企业及国家持仓
此次失窃规模使被盗比特币超过了多家知名企业和国家持有者公布的持仓量。萨尔瓦多于2021年9月开始购买比特币,其公开披露的储备因此成为衡量幣安事件失窃金额的参照基准。这些对比以独立于交易所披露的数字——通过企业申报文件和公开储备报告——来锚定此次漏洞事件的规模。
据该报道,18,270 BTC的转移在一个区块内获得确认。以所引用的每枚比特币78,500美元价格计算,资产价值约为14亿美元。
TRM Labs高置信度地将此次攻击与TraderTraitor联系起来,后者是一个与朝鲜国家有关的黑客组织。美国联邦调查局(FBI)此前曾将该组织归为2025年2月15亿美元Bybit失窃案的责任方。不过,幣安尚未确认攻击者的身份。
比特币如何离开幣安
报道引用的区块链记录显示,比特币于星期四美东时间下午4时20分左右离开幣安的一个热钱包。热钱包与互联网连接,供交易所用以处理客户提款。
根据mempool.space的记录,该钱包通过11笔交易将币转移至一个新创建的地址。该接收地址随后将资金分散至19个地址。其中17个地址各持有恰好1,000 BTC,其余两个地址分别持有约833 BTC和438 BTC。根据报道引用的记录,截至星期五美东时间凌晨2时02分,这些地址均未动用过其比特币。由于没有支出记录,资金仍留在已识别、可追踪的地址中——这正是监控和拦截存款措施赖以运作的条件。
幣安称数十亿美元失窃资产已被冻结
截至亚洲时间星期六上午,幣安表示,约63亿美元失窃总额中已有约30亿美元在链上被冻结。该总额远高于14亿美元的比特币数字,表明失窃资产包含比特币以外的加密货币。包括Tether和Circle在内的稳定币发行方通过管控机制参与其中,可阻止涉及指定地址的转账。
比特币无法像中央化管理的稳定币那样由中央发行方直接冻结。不过,交易所和托管机构可以拦截存入其平台的失窃币,使调查人员在攻击者试图交易或套现时有机会拦截资金。
幣安对此次漏洞事件的调查仍在进行中。其初步调查结果指向一名工程师的笔记本电脑被入侵,但星期五的更新发现了其他入侵点。该交易所表示,未发现任何证据表明钱包私钥已外泄。
幣安拨备资金并计划更新储备证明
幣安表示,已为应对此事件拨出超过63.4亿美元的公司资金。该金额包括已持有的、受此次失窃影响的加密货币中的50亿美元。该交易所表示,正通过市场购买和私下协商交易收购其余资产。此拨备金额略高于幣安所称约63亿美元的总失窃金额。
在安全检查持续进行期间,提款仍然暂停。幣安还表示,计划于11月2日(星期一)公布最新的储备证明结果,说明其持仓及客户余额的 backing 情况。星期一的公布是该交易所应对行动中的下一次既定更新,且尚未提供恢复提款的时间表。
来源:CoinDesk