币安被盗 63 亿美元：史上最大加密货币盗窃案始末与全行业自救

Advocate of new digital civilization.
Focus on investment, management and research in the knowledge service industry
数字新文明倡导者；专注于知识服务业的投资、管理与研究。

知识分享目的：
帮助精英酿啤酒，防止百姓吹泡泡，揭露骗子割韭菜。

文字版：
 

币安遭史上最大加密货币盗窃案：63 亿美元被盗，全行业连夜自救

一、事件概述：史上金额最大的加密货币盗窃

北京时间 10 月 30 日凌晨 4:05（世界协调时 10 月 29 日 20:05），全球最大加密货币交易所币安的热钱包遭到黑客攻击，约 63 亿美元的代币资产被转走。据区块链分析机构 TRM Labs 统计，攻击者的主要作案过程只用了大约 ‌20 分钟‌，横跨比特币、以太坊、波场、Solana、瑞波等 ‌10 条区块链‌。

这一金额远超 2025 年 2 月 Bybit 被盗的近 15 亿美元，约为后者的 4 倍，成为加密货币史上、也是有记录以来金融史上规模最大的单次黑客盗窃案。

二、攻击是怎么发生的？

• ‌起点可能是一台被入侵的笔记本电脑‌。币安初步调查显示，攻击可能源于一名负责开发运维（DevOps）的工程师电脑被黑客入侵，攻击者借此进入内部服务容器，提交了未经授权的提现交易。
• ‌但并非"一台电脑就能转走钱"‌。币安随后表示，调查还发现了其他入侵入口，这是一次复杂的复合式攻击，并非一人所为，目前尚未发现钱包私钥泄露的证据，完整技术复盘报告将在调查结束后公布。
• ‌攻击者绕过了正常审批‌。分析认为，黑客入侵了币安用于授权交易的签名基础设施，并利用以太坊 EIP-7702 的账户授权机制，取得了一个热钱包的链上执行权限，而这一授权并未经过平台常规审批。攻击者还在行动中使用自毁机制清理痕迹，增加了追踪难度。
• ‌幕后疑指向朝鲜相关黑客组织‌。TRM Labs 认为此事与黑客组织 TraderTraitor（与朝鲜 Lazarus 组织相关）有关，Chainalysis 也给出类似判断，并称该组织至少在动手前 36 小时就已开始准备。需要说明的是，这些结论目前主要来自私人安全机构的技术分析，尚未得到美国执法部门公开确认。

三、"把能冻结的换成不能冻结的"

得手之后，黑客的转移策略非常清晰：‌把能被冻结的资产，迅速换成无法冻结的资产‌。

他们把价值约 6000 万美元的稳定币存入去中心化借贷平台 Aave 作为抵押，借出近 2 万枚以太坊（当时约 4460 万美元），从而把资金转移到中心化平台监管范围之外。据 TRM Labs 统计，攻击者最终带走了约 ‌24 亿美元难以冻结的资产‌，其中包括超过 42 万枚 ETH 和 1.827 万枚 BTC。

这也解释了一个耐人寻味的现象：‌以太坊和比特币这类原生资产没有发行方，没有任何机构能远程冻结一笔已经确认的转账‌，这部分损失追回难度最大。

四、全行业连夜自救：冻结约 30 亿，币安全额兜底

币安遇袭后，整个行业迅速联动。

‌冻结进展（合计约 30 亿美元）：‌

• Tether 冻结超 15.67 亿枚 USDT；
• Circle 冻结超 8 亿美元 USDC；
• Ripple 协助冻结约 2 亿美元 RLUSD；
• World Liberty Financial 冻结约 2700 万美元 USD1，Paxos 也冻结了约 1906 枚 PAXG。

‌币安的赔付承诺：‌

• 明确由‌用户安全资产基金（SAFU）、期货保险基金及公司自有资金‌全额承担损失，‌不转嫁给用户‌；
• 已预留超过 ‌63.4 亿美元‌资金，其中超过 50 亿美元等值的 USDC、USDT、BTC、ETH、BNB 等资产已经到位；
• 覆盖率几天内从约 80% 提升到 ‌90%‌（截至 10 月 31 日）。未覆盖的 10% 是前十大代币之外的小市值代币，因流动性较差，筹集需要更长时间，币安承诺最终实现 100% 覆盖；
• 充值业务正常，提现作为预防措施暂停，按代币分阶段恢复（官方预计约 34 小时内启动），并计划在 11 月 2 日前公布新的储备证明（PoR）。

何一与 Richard Teng 两位联席 CEO 都发布了视频声明，向用户解释情况并重申"用户资产安全"。币安联合创始人赵长鹏则表示："这很伤，但我们挺过来了，最重要的是保护了用户。"

值得一提的是，币安此次被盗的钱，和它此前的利润体量相比仍属可承受范围——币安 2021 年净利润约 120 亿美元，2023 年约 50 亿美元，其客户资产规模约 1294 亿美元。

五、规模对比：为什么 CZ 说"门头沟影响更大"

赵长鹏提出了一个值得玩味的观点：按美元计价，这次 63 亿美元确实创了纪录，但‌按比特币数量计算，远不及当年的门头沟（Mt. Gox）事件‌。

他提到，门头沟当年损失了约 ‌65 万个比特币‌，占当时比特币总量的 5% 以上；而这次被盗的比特币数量没有那么多。所以他认为，门头沟对行业和比特币的冲击其实更大。尽管结论可以讨论，但无论如何，这次事件对整个行业而言，仍是一场重大灾难。

六、市场反应

受事件冲击，加密市场明显下挫，随后略有企稳：

• 比特币一度跌破 77000 美元（最低触及 76500 美元附近），录制时回升至约 77600 美元，24 小时跌约 1.3%；
• 以太坊约 2239 美元，BNB 约 702 美元；
• 消息传出数分钟内，全网合约市场短时爆仓数亿美元，多头损失尤为集中。

随着资产逐步补足、提现陆续恢复，主流币出现了小幅反弹，市场情绪有所修复。

七、监管关注与行业反思

• ‌监管层面‌：FBI、美国特勤局等已介入调查，特朗普也就此事表态关注。这起案件再次把交易所的内部权限管控、资金托管与风险管理推上风口浪尖。
• ‌"中心化还是去中心化"的老问题再度被摆上台面‌：加密的初衷是去中心化，但去中心化意味着被盗时无人能冻结资金；而这次恰恰是中心化稳定币发行方的快速冻结，才拦下了近一半损失。有观点认为，越接近传统金融的数字货币，反而越容易被金融系统的规则拦住——"冻结"并不等于"追回"，后面还有追赃、确认权属等漫长程序。

对于刚经历一轮价格反弹、又接连遭遇多起安全事故（近几个月 Bitget 被盗数亿美元、Ledger 硬件钱包遭篡改等）的加密行业来说，这次事件无疑是一场沉重的信任考验。行业能否从这次教训中建立更严格的安全标准，还有待观察。