幣安63億美元被盜，史上最大加密貨幣劫案

幣安63億美元被盜，史上最大加密貨幣劫案

20分鐘轉走63億，涉及10條公鏈

10月29日，全球最大加密貨幣交易所幣安遭遇黑客攻擊，約63億美元資產在20分鐘內被轉走，涉及10條區塊鏈。據區塊鏈情報公司TRM Labs統計，被盜金額約爲63.6億美元，是2025年2月Bybit15億美元失竊案的約4倍，爲有記錄以來規模最大的加密貨幣盜竊案。

官方承諾全額賠付，用戶提現暫停

幣安在事發後暫停了全部存取款，並表示將動用"用戶安全資產基金"（SAFU）和公司儲備全額彌補用戶損失。聯合首席執行官何一稱，提現預計在週日前後恢復，幣安隨後表示提現有望在45小時內恢復；幣安對媒體表示，用戶資金"安全"，公司正配合執法部門追蹤資金。

一臺工程師筆記本電腦成爲突破口

幣安的初步調查顯示，攻擊從一臺被入侵的DevOps工程師筆記本電腦開始，黑客藉此進入內部服務容器，提交了未經授權的提現交易。幣安隨後補充稱，調查還發現了"更多的入侵點"，這是一起復雜的組合攻擊，而非一次"一鍵式"操作。幣安稱，目前沒有發現錢包私鑰泄露的證據。

以太坊熱錢包被代碼接管，單筆轉走16萬枚以太幣

據TRM Labs披露，在以太坊上，攻擊者利用EIP-7702功能把幣安一個熱錢包的控制權交給了自己的代碼，單筆交易轉走167464枚以太幣及63種其他代幣，其中包括16.15億枚USDT。網絡安全公司NyxLab首席執行官稱，這相當於一個"永不過期、可完全訪問幣安熱錢包"的簽名令牌，暴露出審批控制環節的缺失。

約30億美元被凍結，剩餘部分難以追回

幣安稱約30億美元被盜資產已在鏈上凍結，主要是穩定幣。Tether凍結約9.71億美元，Circle凍結約8.23億美元。區塊鏈分析公司Elliptic估計，到10月30日上午約28.4億美元被凍結，攻擊者仍控制約33.3億美元無法被髮行方凍結的資產。Chainalysis則估計，被盜時點的金額約爲59.1億美元。TRM Labs的阿里·雷德博德稱，約24億美元USDT/USDC已被凍結，另有約24億美元比特幣和以太幣在攻擊者手中、發行方無法直接凍結。

朝鮮黑客組織TraderTraitor被指爲幕後黑手

TRM Labs以"高度確信"將此次攻擊歸因於朝鮮黑客組織TraderTraitor（即Lazarus Group/APT38），Chainalysis與Elliptic也認同與朝鮮有關。該組織同樣被指製造了Bybit失竊案。幣安創始人趙長鵬在社交媒體上寫道，這"看起來確實是針對幣安的一次黑客攻擊"，並感謝Tether與Circle迅速凍結資金。

熱錢包風險暴露，專家建議大額資產離所存放

熱錢包是交易所爲應付用戶提現而保持聯網的錢包，一旦簽名機制被攻破，資金可在幾分鐘內流失。此次事件後，多位安全專家提醒，不要在交易所存放超出交易所需的資產，長期持有的幣可考慮由自己掌管私鑰的錢包存放。即使個人賬戶沒有被入侵，平臺暫停提現也會讓用戶暫時無法動用資金。

追回、賠付與提現恢復成後續看點

接下來三個看點：一是剩餘30多億美元資產能追回多少；二是幣安SAFU與公司儲備的賠付何時落地；三是提現能否按承諾恢復。資金規模之大，也讓這起案件成爲檢驗交易所熱錢包管理與行業凍結協作機制的一次壓力測試。