币安重大安全漏洞致63亿美元资产受威胁，超30亿被冻结

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

币安已确认一起重大安全事件，涉及约63亿美元的数字资产。目前，已有近30亿美元的资金通过多方协作被冻结，防止进一步流失。此次事件可能成为加密货币历史上规模最大的资产被盗案例之一，交易所正联合区块链网络、稳定币发行方及执法部门开展追踪与应对。

事件起因：异常提款与内部权限入侵

事件始于10月29日晚间，区块链监测工具发现多个异常大额转账行为。初步数据显示，跨五个主流区块链的可疑提款总额达27.7亿美元。币安调查指出，攻击者可能通过入侵一名负责系统运维的工程师的笔记本电脑，获取了内部服务容器访问权限，并提交了未经授权的提款指令。

尽管未发现钱包私钥直接泄露的证据，但攻击路径指向内部权限滥用。这表明问题并非传统意义上的私钥窃取，而是对运营系统信任机制的突破，凸显了企业级安全防护的薄弱环节。

链上活动集中爆发：多链协同转移资金

根据TRM Labs的区块链分析，事件中总计约63.6亿美元的资金在短时间内跨越10个不同区块链网络流动。主要集中在以太坊、比特币、波场、XRP Ledger和Solana等平台，高峰时段出现在UTC时间10月29日20:05前后，持续约20分钟。

在以太坊链上，攻击者利用EIP-7702账户委托功能，使受控合约可绕过常规流程从币安热钱包提取资金。其他网络则表现为标准签名交易，引发外界对内部授权机制是否被恶意调用的广泛质疑。相关技术细节仍在深入排查中。

多方联动冻结资产：超30亿美元受限

为遏制风险蔓延，多家关键机构采取行动。Tether宣布冻结超过15.67亿枚USDT，Circle同步阻止8亿枚USDC，Ripple限制约2亿美元资产，World Liberty Financial冻结2700万美元的USD1代币。此外，Arbitrum等基础设施团队也对关联合约实施限制。

截至目前，上述措施共导致约30亿美元资产无法自由流转。然而，冻结不等于返还，仍有约33亿美元处于追踪状态，具体损失仍需后续评估。币安表示将动用SAFU用户安全基金及公司自有资本弥补所有损失，并将在修复完成后发布新的储备金证明。

朝鲜黑客组织被怀疑参与

调查进展显示，该事件可能与朝鲜背景的网络犯罪团伙有关。TRM Labs将此次攻击归因于名为TraderTraitor的组织，其曾多次执行复杂加密资产窃取行动。基于链上行为模式与历史情报，该机构表示高度确信此结论。

这一判断呼应了近年来朝鲜黑客对加密行业的持续渗透。例如，2025年2月，同一势力曾从Bybit盗取约15亿美元；而9月的Bitget事件中，也是因内部凭证泄露导致3.875亿美元资产外流，均未涉及私钥暴露。

币安联合创始人赵长鹏虽已卸任CEO，但仍公开回应称，此次事件符合典型黑客攻击特征，且坚信客户资产将获得全额补偿。

市场反应与未来展望

事件引发市场剧烈波动，比特币价格一度跌破79,000美元，BNB跌幅更为显著。投资者担忧交易所运营稳定性及财务健康状况，交易活动明显降温。

币安尚未公布恢复存款与提款的具体时间表。预计在调查结束后，将发布完整的技术复盘报告，详细说明攻击入口点、系统漏洞成因及授权机制失效原因。

若最终数据得到确认，此次事件或将超越以往任何一次加密资产被盗记录，成为行业安全史上的标志性事件。追回难度巨大，经济影响尚待全面评估。