币安63亿美元被盗事件最新进展：黑客身份指向朝鲜组织

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

币安近期遭遇重大安全事件，据Cointelegraph报道，黑客在周四通过攻击热钱包盗取了约63亿美元的数字资产，成为迄今记录中最严重的加密货币盗窃案。目前调查仍在推进中，相关数据和恢复时间表可能进一步更新。

事件核心：大规模资产被盗与初步应对

此次攻击始于UTC时间周四晚上8:05左右，多个区块链上的币安热钱包被清空。热钱包因需实时响应用户提款请求而保持联网，成为攻击目标。行业合作伙伴已冻结约30亿美元受影响资产，但尚未确认追回数量。

币安联合首席执行官Richard Teng强调，此次事件并非由单一员工权限滥用导致，也非简单“一键操作”。公司明确表示，调查尚未锁定任何个人责任。为保障客户权益，币安已预留超过63.4亿美元资金用于弥补损失，其中包括托管的50亿美元受波及代币。

技术细节：EIP-7702升级引发安全争议

以太坊的EIP-7702升级允许钱包授权第三方软件代表其执行交易，这一特性在本次事件中受到关注。尽管该功能本身并非直接漏洞，但其机制可能被利用来绕过常规审批流程。

Blockaid首席执行官Ido Ben-Natan指出，虽然攻击者可能在无EIP-7702的情况下仍能窃取资金，但该协议确实降低了操作门槛，使一次性清空多笔资产成为可能。Teng证实，攻击者正是借助该委托机制，在未获正常授权的前提下获得了对热钱包的控制权。

此外，攻击者还启用了一种“自毁机制”，主动销毁工具痕迹，显著增加了追踪难度。币安披露，调查发现的漏洞范围超出最初怀疑的笔记本电脑失陷问题，但目前尚无证据表明私钥外泄。

资金流向与洗钱行为监测

Chainalysis观察到数千笔异常交易集中发生，呈现高度自动化特征。部分资金在不同地址间频繁转移，甚至返回至早期使用过的钱包，疑似存在链上洗钱行为。

值得注意的是，被冻结的资金并不等于已追回资产。币安尚未公布实际回收金额，也未透露具体追赃进展。

市场反应与服务恢复计划

事件引发市场震荡，去中心化借贷平台Aave为防范风险，曾暂停新存款与借款活动。该平台已于周五下午恢复运营，但币安的提款功能仍处于关闭状态。

币安在最新公告中宣布，将在完成全面安全检查后，于11月1日（周日）起分阶段重启提款服务。存款及其他未受影响功能持续正常运行。

同时，交易所计划在公告发布后的12小时内进行首次储备金证明快照，结果预计于周一公布。该报告将展示币安持有的真实资产状况，以验证客户余额的支撑能力。