币安遭黑客攻击:加密货币史上金额最大的盗窃案

币安遭黑客攻击:加密货币史上金额最大的盗窃案
黑客是如何攻破币安的?

​黑客从加密货币交易所币安窃取了创纪录的63亿美元。证据指向朝鲜,这次攻击已引发加密货币市场大幅抛售。但尤其令人担忧的是,攻击者获取数十亿美元资产的途径可能十分简单。

本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.

一台被黑的笔记本电脑打开了数十亿美元的缺口

10月29日晚间,大量加密货币开始从币安钱包流出。据TRM Labs称,攻击者在十条区块链上窃取了约63.6亿美元 ,其中大部分资金在短短20分钟内转走。这是加密货币史上金额最大的盗窃案,规模约为2025年2月Bybit遭黑客攻击事件的四倍。

根据币安的初步调查结果,攻击者可能通过入侵该交易所一名DevOps工程师的笔记本电脑获得访问权限。黑客可能利用这台设备访问内部服务,并提交未经授权的加密货币提现交易。不过,调查人员没有发现钱包私钥泄露的证据。Blockaid专家认为,攻击者可能操纵了交易签名系统,使其执行未经授权的指令。

发现安全漏洞后,币安暂停了相关业务,并在业内其他参与者的协助下开始冻结被盗资产。截至10月30日早晨,约30亿美元资产已被冻结。Tether冻结了超过15.6亿USDT,Circle则冻结了超过8亿USDC。执法机构和区块链分析公司也加入了追踪被盗资金的行动。

币安承诺将使用用户安全资产基金(SAFU)和公司资金全额赔偿损失。根据最新公告,存款业务已恢复正常。该交易所预计将在48小时内恢复提现。调查结束后,币安承诺发布详细的技术报告和更新后的储备证明。

线索指向朝鲜

朝鲜黑客组织TraderTraitor可能是币安攻击事件的幕后黑手。TRM Labs和Chainalysis的专家在分析被盗资金流向及此次安全事件的其他细节后得出了这一结论。币安尚未正式确认攻击者身份。

区块链调查员ZachXBT发现了与此前攻击事件的另一条关联。根据他的调查结果,从币安窃取的资金与此前在针对加密货币交易所Bitget的攻击中被盗的资产混合在一起。这些资金经由THORChain协议后流入同一地址。鉴于此前的攻击被归咎于TraderTraitor,该调查员认为两起事件很可能是同一伙黑客所为。

该组织此前曾出现在多起金额最大的加密货币盗窃案调查中。2025年2月,黑客从Bybit窃取了约15亿美元的以太坊 。美国联邦调查局(FBI)正式认定此次攻击由朝鲜发动。朝鲜黑客还被指与2024年5月从日本加密货币交易所DMM Bitcoin窃取超过3亿美元有关。

社会工程是TraderTraitor的主要攻击手段之一。例如,在针对DMM Bitcoin的攻击中,一名冒充招聘人员的黑客向钱包服务提供商Ginco的一名员工发送了恶意代码,并伪装成技术测试。根据FBI的说法,黑客随后利用由此获得的访问权限操纵一笔合法的加密货币交易请求,将资金转移到由攻击者控制的钱包。

中心化交易所的信任危机?

币安遭黑客攻击引发了加密货币市场大规模抛售 。比特币跌至76,460美元,以太坊跌破2,200美元,BNB在24小时内下跌超过8%。据CoinGlass统计,过去一天,交易所强制平仓的交易者仓位价值达15.3亿美元,其中12.9亿美元来自押注价格上涨的交易者。

此次攻击的影响也波及去中心化金融(DeFi)领域。攻击者将6,000万USDT作为抵押品,并借入价值约4,460万美元的以太坊后,借贷协议Aave暂时限制了旗下市场的活动。用户仍可提取资金和偿还贷款,但新存款和借款业务已暂停。与此同时,AAVE和UNI代币在24小时内均下跌超过10%。

渣打银行分析师认为,币安遭黑客攻击可能加速资金从中心化交易所(CEX)转向去中心化平台(DEX)。该行数字资产研究全球主管Geoffrey Kendrick指出,Uniswap可能成为受益者之一。据CoinGecko统计,2026年第二季度,十大DEX的现货交易量达到十大CEX交易量的23.5%;第一季度这一比例为21.4%。

最大的威胁来自内部

币安遭黑客攻击表明,窃取数十亿美元资产未必需要黑客获取加密货币钱包私钥。如果初步调查结果得到证实,攻击者可能仅凭入侵一名员工的电脑,就获得了交易签名系统的访问权限。尽管十条区块链的架构和安全机制各不相同,此次攻击仍波及了它们。

对币安而言,最大的挑战不仅是赔偿损失,还要修复导致这类攻击成为可能的漏洞。即将发布的技术报告需要说明,一台被入侵的电脑如何打开了通往数十亿美元资产的大门,以及交易所的内部安全系统为何未能阻止提现。

此材料可能包含第三方意见,根据我们的免责声明,本网页上的数据和信息均不构成投资建议。尽管我们坚持严格的编辑完整性,但此帖子可能包含对我们合作伙伴产品的引用。