币安周四遭遇大规模安全事件,攻击者从其热钱包中转走约64亿美元资产,波及约10条区块链。平台随后暂停提现、重建并复核系统,并表示将用公司资金和紧急储备全额覆盖损失,客户资产未受影响。

链上分析机构 Chainalysis 和 TRM Labs 估算,此次被盗金额约为64亿美元,超过此前纪录。币安最初将入侵追溯到一名 DevOps 工程师的笔记本电脑被攻破,但后续调查显示,攻击路径更为复杂,并非只依赖单一员工权限。币安还称,未发现钱包私钥泄露,黑客在过程中使用了自毁机制清除工具与痕迹。

以太坊链上借助授权机制转移资产

在以太坊链上,攻击者利用 2025 年推出的 EIP-7702,借助50份预先签名的授权,将一个币安热钱包转为可执行清扫操作的合约并转走资产。币安方面表示,这一授权没有经过其正常审批流程;TRM Labs则认为,这反映的是币安签名基础设施被攻破,而不是以太坊本身存在漏洞。

稳定币发行方开始冻结相关地址

事件曝光后,稳定币发行方迅速采取措施。Tether 冻结了超过15亿美元资产,Circle 冻结了约8.23亿美元与此次攻击相关的资金。整体来看,约30亿美元资产已被冻结或定位,但仍有大量资金未能触及。安全机构 Elliptic 估计,攻击者仍控制约33亿美元资产,并持续通过 Tron 等网络转移。

币安称将配合执法机构并恢复提现

币安表示,正在与包括 FBI 和美国特勤局在内的全球执法机构合作,并计划在周日前恢复提现、在周一公布完整储备证明。尽管遭遇历史级失窃,市场反应相对克制,比特币一度跌至约76400美元,日内跌幅约4%,并出现超过13亿美元的杠杆仓位清算。监管层面,美国商品期货交易委员会主席 Michael Selig 借此强调,离岸交易平台需要更强的美国监管。