币安加密货币黑客攻击：规模、应对措施与悬而未决的问题

重点摘要

攻击者周四从币安窃取约 $6.4 billion，成为有报道以来规模最大的加密货币劫案，金额超过 2025 年 2 月 Bybit 遭窃 $1.5 billion 的四倍。这次入侵攻击的是币安的基础设施，而非底层区块链。币安表示将以公司资金和用户安全资产基金承担损失，并已预留超过 $6.34 billion。稳定币发行商冻结或找到约 $3 billion，但据报道攻击者仍持有大量加密货币。这起事件凸显交易所安全、资产追回和跨境执法，如何影响加密货币入侵事件的后果。

情绪分析

• 整体语调：文章整体严肃且带有警示意味，反映这起窃案据报道规模空前，以及大型交易所运营受到干扰。
• 负面因素：据报道的损失、暂停提现、基础设施遭入侵，以及仍有大量资金无法追回，都带来明显的风险感。文中提及疑似与朝鲜政府有关联的组织，以及追踪转账的复杂性，也加深了安全方面的担忧。
• 中性因素：报道内容大多是事实陈述，并引用币安、分析公司、执法机构和市场观察人士的说法。文章也区分了交易所基础设施遭入侵与区块链本身出现缺陷。
• 正面或令人安心的因素：币安表示客户资产未受影响，并将承担损失。稳定币发行商冻结或找到资金，调查人员也跨司法管辖区合作。市场反应则被形容为相对沉着。
• 评估：整体观点虽然复杂，但偏向负面，因为事件规模和仍未解决的追回问题，压过了应对措施与市场韧性带来的正面因素。

文章正文

周四，攻击者从全球最大的加密货币交易所币安窃取约 $6.4 billion，消息来源称这是史上规模最大的加密货币窃案。这起入侵引发交易所、区块链分析公司、稳定币发行商，以及多个司法管辖区执法机构采取应对行动。事件也引起投资者和公职人员关注，同时仍有大量加密货币超出即时追回行动的掌控范围。

据报道，窃案于美国东部时间下午 4:05 左右开始，当时美国市场已收盘。攻击者将资产从币安热钱包转移至约 10 条区块链，大部分活动在约 20 分钟内完成。Chainalysis 和 TRM Labs 估计，失窃总额约为 $6.4 billion。这个数字是报道所提及前一项纪录——2025 年 2 月 Bybit 遭窃的 $1.5 billion——的四倍多。

币安最初表示，这起入侵与一名 DevOps 工程师的笔记本电脑遭入侵有关。这次入侵可能让攻击者得以访问服务容器，并提交未经授权的提现指令。币安之后表示，调查发现“其他入侵点”。首席执行官 Richard Teng 表示，这次行动比单纯利用一名工程师的权限更为复杂。交易所称，没有证据显示钱包私钥泄露，并表示攻击者使用自毁机制清除工具和痕迹。

这起事件中一个值得注意的部分涉及 Ethereum。根据 TRM Labs，攻击者使用 50 个预先签署的授权，以及 EIP-7702。这项于 2025 年推出的功能，让普通钱包能暂时运行智能合约代码。据报道，这项技术将币安热钱包转变为能转移其资产的“归集”合约。Teng 表示，这项委托并未经过币安正常的审批控制。TRM 的评估指出，这起事件显示币安的签名基础设施遭到入侵，而非 Ethereum 本身存在漏洞。

TRM Labs 和 Chainalysis 将这次攻击归因于 TraderTraitor，这个与朝鲜政府有关联的组织也被指控涉及 Bybit 事件。据报道，在先前的窃案后，该组织通过跨链网络 Thorchain，将约 84% 的被盗 Ethereum 兑换成 Bitcoin。消息来源称，这项归因使朝鲜 2026 年的加密货币窃取总额远超 $1 billion，单是币安这笔金额就超过文中所述的其他案件总和。

币安表示，将通过公司资金和用户安全资产基金（一项紧急储备）承担每一美元的损失。交易所称，客户资产从未受到影响。币安已预留超过 $6.34 billion，其中约 $5 billion 已以被盗的原始代币持有，包括 BTC、ETH、BNB、USDC 和 USDT。其余部分则通过公开市场和场外交易购入。币安暂停提现，以重建并重新测试系统，并启动全面安全审查，目标是在周日恢复提现、周一公布完整的储备证明。据报道，存款业务正常。

稳定币发行商采取行动限制部分资金。消息来源解释，稳定币是与美元挂钩、用于交易的代币，由私人公司集中发行和管理。发行商可以将地址列入黑名单并冻结资产。Tether 冻结了超过 $1.5 billion 的资产，Circle 则冻结了与这起攻击有关、约 $823 million 的资产。总体而言，约 $3 billion 已被冻结或找到。然而，据报道攻击者仍控制超过 420,000 ETH 和 18,270 BTC，以及其他价值超过 $3 billion 的代币。这些资金持续通过 Tron 和其他网络转移，Elliptic 估计约 $3.3 billion 仍在黑客掌控之下。

币安正与全球执法机构合作，包括 FBI 和美国特勤局。FBI 证实已知悉这起事件，并正与合作伙伴协调；特勤局则拒绝评论。这项调查让人联想到先前的联合行动，包括追查数千万被盗加密货币的 4 月“Atlantic 行动”。

以据报道的事件规模来看，市场反应相对沉着。Bitcoin 周五跌至约 $76,400，跌幅约 4%，超过 $1.3 billion 的杠杆头寸遭到清算。消息来源将此与 2018 年 3 月相比：当时一次针对币安但未成功的攻击，曾在几分钟内使 Bitcoin 下跌近 11%。分析师指出，规模更大、估值约 $2.6 trillion 的市场，以及持有约 1.3 million BTC 的现货 Bitcoin ETF，都是市场反应较为克制的原因。Cantor Fitzgerald、TD Cowen 和 Compass Point 等机构建议客户趁弱势买入与加密货币相关的股票，并将事件视为币安的安全失误，而非底层技术受到威胁。

这起入侵也成为政策和公众辩论的一部分。CFTC 主席 Michael Selig 主张，离岸交易所需要接受美国监管。他在接受 CNBC 采访时表示，这起入侵“证明了我们所提出的确切观点”，指的是该机构提出的加密货币市场监管方案。币安创始人 Changpeng Zhao（CZ）和 Elon Musk 在 X 上公开交锋。CZ 提及他投资 Musk 收购 Twitter 所取得的 SpaceX 股份，并表示其价值超过 a billion。他主张，这起窃案以美元计是规模最大，但以 Bitcoin 计则不是，并将币安的应对方式与 Mt. Gox 和 FTX 相比。核心悬而未决的问题是，赔偿和被冻结的资产本身，并不能追回仍由攻击者控制的资金。

关键见解表