币安遭遇63亿美元黑客攻击，20分钟内资产被盗

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

10月29日，币安遭遇史上规模最大的加密货币攻击之一，短短20分钟内被转移约63亿美元资产。据美联社报道，此次事件可能成为有记录以来最严重的数字资产窃取案。

区块链分析公司Chainalysis指出，攻击始于美东时间下午4点20分左右，导致币安紧急暂停提款服务。目前，币安已联合行业力量冻结约30亿美元被盗资金，并通过自身资源完成大部分受影响资产的替换，于11月2日逐步恢复提款功能。官方强调，用户无需承担此次损失。

攻击路径揭秘：从渗透到钱包控制

根据币安11月3日发布的初步调查报告，此次攻击源于9月的一次社会工程诱骗。一名工程师在招聘平台接收到伪装成合法任务的恶意代码下载请求，随后执行，使系统被植入后门。

至10月20日，攻击者利用该漏洞获取两名其他工程师账户权限及软件部署许可。10月29日，他们使用非法凭证部署恶意程序，入侵币安的钱包签名系统。更关键的是，其利用以太坊EIP-7702机制，在提款功能关闭后仍能发起未经授权的转账。

币安披露，实际被盗金额约为63.4亿美元，其中28.5亿美元已被拦截或冻结。截至10月31日，已有98%的受影响代币资产完成补充。

CZ呼吁美国政府介入调查

在11月3日接受“Talking Tokens”节目采访时，赵长鹏（CZ）表示，他是在阿联酋当地时间午夜得知事件发生的。自2023年卸任首席执行官后，他主要聚焦于社区沟通，未直接参与应急响应。

当被问及是否希望特朗普总统协助与朝鲜对话时，他坦言：“我们非常期待美国政府提供支持。无论是个人、币安还是整个行业，都迫切需要华盛顿的援助。”他指出，美国和中国是与朝鲜进行外交沟通的关键渠道。

赵澄清称，自己并未与特朗普或任何美国官员展开直接接触。此前，特朗普于2025年10月23日对赵长鹏作出无条件赦免，因其曾因反洗钱合规问题被判刑。赵本人也曾在当年公开确认申请特赦。

朝鲜否认FBI指控，质疑追回资产归属

10月31日，美国联邦调查局（FBI）将此次攻击归咎于朝鲜的“TraderTraitor”黑客组织，该组织亦涉嫌2025年价值15亿美元的Bybit攻击事件。FBI警告，攻击者正将被盗资金转换为以太币，并可能通过去中心化金融（DeFi）平台实现匿名转移。

11月3日，朝鲜方面驳回指控。韩联社援引金正恩妹妹金与正言论称，美方指控属于“严重政治挑衅”。她还暗示，美国可能意图保留追回的加密资产，引发关于谁将最终获益的讨论，但未提供具体证据。相关表态针对的是FBI的定性，而非赵长鹏寻求援助的呼吁。