简讯

攻击者周四从币安盗走约64亿美元，创下有史以来最大的加密黑客案，规模超过此前纪录四倍多。

币安表示，将动用公司资金和应急储备承担全部损失，已预留超过63.4亿美元。

以下是事件经过及目前的应对措施。

加密行业刚刚遭遇历史上最大的一次黑客攻击。

周四，攻击者从全球最大的加密货币交易所币安的热钱包中转走约64亿美元，涉及约10条区块链。此次入侵规模远超此前任何盗窃案，并引发跨境执法调查、稳定币发行方紧急冻结资金，以及数百万用户的紧张等待。

以下是目前已知的币安黑客事件情况。

事件经过

盗窃大约始于周四美国东部时间下午4:05，也就是美国市场收盘后不久。攻击者在约20分钟内，从币安的热钱包中转出资金，覆盖约10条区块链，其中大部分资金在这段时间内被迅速转移。

区块链分析公司Chainalysis和TRM Labs将总额估算为约64亿美元，较此前纪录高出四倍多。此前纪录是2025年2月Bybit遭黑客盗走的15亿美元。

关键在于，这次攻击针对的是币安自身基础设施，而不是区块链本身。币安最初将入侵追溯到一名DevOps工程师被入侵的笔记本电脑，这可能让攻击者得以进入服务容器并提交未经授权的提现请求。

此后，该交易所表示，调查发现了“其他入侵点”，首席执行官Richard Teng称这是“更复杂的攻击过程”，并“并不只是使用了一名工程师的权限”。币安表示，没有证据显示钱包私钥泄露，攻击者还使用自毁机制在过程中清除了工具和痕迹。

以太坊上的特殊手法

在以太坊上，攻击者利用了EIP-7702。这是2025年推出的一项功能，允许普通钱包临时运行智能合约代码。

据TRM Labs称，攻击者使用了50个预签名授权，将一个币安热钱包变成了一个“清扫器”合约，并将其中资产全部转走。

Teng表示，这种委托“没有经过我们的正常审批控制”。TRM称，这一事件并未暴露以太坊本身的漏洞，而是指向币安签名基础设施遭到入侵。

幕后是谁

TRM Labs和Chainalysis都将这起黑客事件归因于TraderTraitor，这是一个与朝鲜有关联的国家支持黑客组织，也被指与Bybit黑客案有关。

在那起攻击后，该组织通过跨链网络Thorchain将约84%的被盗以太坊兑换成比特币。此次归因意味着朝鲜2026年的加密资产掠夺金额已远超10亿美元，而仅币安这一案就足以超过其余部分总和。

币安正在采取什么措施

Teng表示，币安将用公司资金和面向用户的安全资产基金承担每一美元损失，并强调客户资产从未被动用。

该交易所已预留超过63.4亿美元，其中约50亿美元已持有被盗的相同代币，包括BTC、ETH、BNB、USDC和USDT，其余部分正在公开市场和场外市场买入。

币安已暂停提现，以重建并重新测试系统，正在进行全面安全审查，并计划在周日恢复提现，同时在周一公布完整储备证明。充值目前正常运行。

冻结行动，以及仍未解决的部分

在最初出现疑似攻击的报告后，稳定币发行方迅速采取行动，这与以往的安全事件不同。

稳定币是加密经济的支柱——这类与美元挂钩的代币旨在保持稳定价值，便于在中心化和去中心化交易所之间快速、便捷地交易。与比特币或以太坊等传统数字货币不同，稳定币是中心化的，由私人公司发行和管理。这意味着这些资金可以在任何时候、基于任何原因被冻结。

USDT背后的公司Tether冻结了超过15亿美元资产。发行第二大稳定币USDC的Circle冻结了约8.23亿美元与此次攻击相关的资金，两家公司都利用了将特定地址列入黑名单的能力。

总体来看，约30亿美元资金已被冻结或被定位。但仍有一大笔资金无法触及：攻击者仍控制着超过42万枚ETH和18,270枚BTC，以及其他代币，价值超过30亿美元，任何发行方都无法冻结这些资产，而且其仍在通过Tron及其他网络不断转移资金。安全公司Elliptic估计，黑客仍控制约33亿美元。

调查

币安正在与全球执法机构合作，包括FBI和美国特勤局。

FBI证实已知悉此事并正与合作伙伴协调；负责金融和数字货币犯罪调查的特勤局则拒绝置评。

这与此前的联合行动相呼应，例如4月的“Atlantic行动”，该行动追踪了数千万美元被盗加密资产。

市场如何反应

对于如此规模的盗窃，市场表现出相当克制。

比特币周五跌至约76,400美元，跌幅约4%，超过13亿美元的杠杆头寸被清算。

这与2018年3月形成鲜明对比。当时一次针对币安的失败攻击曾在几分钟内让比特币下跌近11%。分析师将这种差异归因于市场规模更大、更加成熟；如今加密市场总市值约2.6万亿美元，而现货比特币ETF持有约130万枚BTC，这些持仓通常不会恐慌性抛售。

包括Cantor Fitzgerald、TD Cowen和Compass Point在内的华尔街机构甚至建议客户在股价走弱时买入加密相关股票，认为这次黑客事件是币安的安全失败，而不是对底层技术的威胁。

后续影响

美国商品期货交易委员会主席Michael Selig借此事件主张，离岸交易所需要接受美国监管。Selig在接受CNBC采访时表示，这起入侵“证明了我们提出加密市场监管方案的确切观点”，该方案是本月早些时候由该机构提出的。

这起事件还引发了币安创始人赵长鹏（CZ）与埃隆·马斯克之间的公开争执。SpaceX和特斯拉创始人似乎在X上借此调侃币安，而CZ则反击，提到了马斯克自己持有的SpaceX股份。CZ发帖称：“我们持有的SPCX股份（来自我们对你收购Twitter的5亿美元投资）价值超过10亿美元。如果你能表现出一点支持，我们会很感激。”

CZ整体上语气强硬：他说，这次盗窃在美元金额上是最大的，但不是比特币数量上最大的；而且与Mt. Gox或FTX不同，币安正在自行承担损失。

“这很痛，但我们会挺过去，”他写道。