币安确认63亿美元黑客攻击损失，单台工程师电脑遭入侵

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

币安在10月30日UTC时间02:25发布官方声明，确认近期发生的黑客攻击事件导致约63亿美元资产被盗，根源可追溯至一台被攻陷的开发运维工程师个人电脑。该设备的失陷使攻击者获得对服务容器的访问权限，并提交未经授权的提款指令。

若数据属实，此次事件将成为加密货币历史上金额最高的单次盗窃案，超过2025年2月Bybit遭遇的15亿美元损失四倍之多。币安首次明确表示将通过SAFU基金及公司自有资金承担全部赔偿责任，兑现此前承诺。

关键损失与追回进展

自10月29日UTC时间20:24起，资金异常流出。币安最新披露称，总影响约为63亿美元，其中约30亿美元已通过链上机制冻结。尽管如此，仍有约33亿美元处于不可控状态。交易所强调未发现私钥泄露迹象，相关地址的授权已被撤销，并将在完成修复后发布更新版储备金证明。

目前充值与提现功能仍暂停，预计后续将公布详细的技术事后分析报告。币安同时表示正与执法机构协作，追查攻击者身份，首次将入侵行为定性为“犯罪行为”，此前仅描述为“潜在安全问题”。

无需私钥亦可实施攻击

“无私钥泄露”并不意味着系统安全。链上数据显示，攻击者利用Tornado Cash资助的地址，通过EIP-7702委托机制，将币安热钱包切换至运行自定义合约。这一过程依赖于有效签名，而非直接窃取密钥。

攻击者实际是通过控制用于生成签名的服务容器，获取了合法交易授权。这与2025年Bybit事件模式一致：攻击者入侵钱包服务商Safe的一名开发者机器，诱导签名执行恶意交易。两起重大事件均源于单一工程师终端失守，凸显安全焦点正从“密钥存储”转向“谁有权请求签名”。

资金缺口与赔付能力

63亿美元损失中，30亿被冻结，剩余约33亿尚未追回。币安今年初向SAFU基金注资10亿美元，仅覆盖该缺口的三分之一以下。其余至少23亿美元将由公司资产负债表承担，解释了为何声明中并列提及“公司资金”与SAFU基金。

值得注意的是，被冻结的资金主要涉及以太坊资产，而比特币等非可冻结资产的损失占比更高。因此，尽管30亿冻结数据看似积极，实则仅覆盖总损失的一半左右。

市场反应与未来预期

市场对此次披露反应相对平稳。数据显示，BNB价格在UTC时间02:34升至712.88美元，24小时跌幅由早前超8%收窄至4.4%。比特币价格维持在77,183美元水平。

未来走势将取决于三项关键因素：新的储备金证明发布、提现功能重启时间（自UTC时间22:15起暂停），以及技术报告中对单台设备如何接入签名系统的说明。币安首份声明在13分钟内经历两次修订，本次披露为首次提供损失金额、成因与资金来源的完整信息。目前尚无监管机构公开表态，相关动态将持续跟踪更新。