全部文章 分析

币安确认 63 亿美元被盗:加密货币史上最大安全事件,内幕与对交易者的影响

本文译自英文。阅读原文

币安确认 63 亿美元被盗:加密货币史上最大安全事件,内幕与对交易者的影响

币安已确认其钱包中约 63.6 亿美元遭未经授权转出,这是数字资产历史上规模最大的一起盗窃案。据 半岛电视台报道,该平台已暂停多个网络上的提款,同时稳定币发行方紧急冻结了接收地址。链上共有超过 25.4 亿美元的稳定币被锁定,但价值数十亿美元的原生代币已经流失。

以下是此次攻击的经过、交易台的反应,以及事件对市场风险的影响。

核心要点

  • 币安确认,约 63.6 亿美元在 10 条区块链上遭未经授权转出。
  • Tether、Circle 和各协议团队迅速行动,冻结了超过 25.4 亿美元的稳定币。
  • TRM Labs 认为,此次攻击由朝鲜 TraderTraitor 组织通过 EIP-7702 委托漏洞发起。
  • 由于做市商撤出流动性,新加坡和伦敦的点差最多扩大至 5 倍。
  • 此次盗窃凸显了托管风险,加快了市场对非托管衍生品模式的关注。
柱状图:2026 年币安被盗规模与 Mt Gox、Poly Network、Ronin 和 Bybit 事件的对比

事件经过:63 亿美元跨链转出

盗窃发生在周四深夜,数分钟内多个网络的热钱包基础设施相继遭到攻击。

签名密钥失陷与 EIP-7702 手法

资金流出涉及 10 条链,包括以太坊、Solana 和 Arbitrum。TRM Labs 的取证调查人员发现,攻击者获取了被泄露的管理密钥。

在以太坊上,他们利用了 EIP-7702 委托漏洞,将交易所热钱包变成一个清扫合约,使转入的存款被直接转向攻击者地址。TRM Labs 认为此次攻击出自 TraderTraitor,这是一个与 2025 年 Bybit 被盗事件有关的朝鲜网络犯罪团伙。

被盗资产分布

赃款分布于中心化资产和去中心化资产:超过 25 亿美元的稳定币、420,000 枚以太币、18,200 枚比特币以及 Layer-2 代币。 

分组柱状图:币安被盗事件中各类资产的被盗金额与被冻结金额对比

虽然稳定币在链上被冻结,但原生比特币和以太币构成了迫在眉睫的洗钱威胁,因为基础区块链无法将地址列入黑名单。

资产

被盗金额

采取的措施

状态

USDT(以太坊)

约 17.7 亿美元

Tether 黑名单

已在链上冻结

USDC(以太坊)

约 8.25 亿美元

Circle 黑名单

已在链上冻结

BTC & ETH

约 24 亿美元

去中心化底层

无法冻结 / 面临风险

Arbitrum & SOL

约 1.7 亿美元

理事会紧急暂停

部分冻结

速览

  • 25.4 亿美元的稳定币冻结是数字资产历史上规模最大的紧急干预,锁定了近 40% 的被盗资金。

后续发展:紧急冻结与全球市场冲击

此次转出事件促使稳定币发行方立即采取行动,并扰乱了主要金融中心的市场。

协同冻结与高层表态

Tether 和 Circle 将接收钱包列入黑名单,使资金无法在去中心化交易所被抛售。

币安联合创始人赵长鹏(Changpeng Zhao)在其个人 X 主页上表示,用户资金仍然安全,并感谢 Tether 和 Circle 冻结了约 18 亿美元。联合创始人何一(Yi He)确认,内部储备和 SAFU 基金将覆盖所有未追回的用户余额。

伦敦和新加坡的流动性收缩

做市商从订单簿中撤回了报价。在新加坡,1Token 的 Damon Xu 表示,现货比特币点差扩大至 5 倍,以太币点差扩大至 2.5 倍。

柱状图:币安暂停提款后现货加密货币买卖价差的扩大倍数

在伦敦,渣打银行的 Geoffrey Kendrick 指出,在追回细节明朗之前,价格波动可能持续。大华继显的 Kenneth Goh 强调,全球最大交易所遭到入侵,迫使每一位投资者重新思考对手方托管问题。

时间(UTC)

事件

相关方

结果

20:05

检测到资金流出

币安监控系统

安全响应升级

20:45

跨链转出

TraderTraitor

清扫委托漏洞利用

21:01

稳定币被冻结

Tether、Circle

逾 18 亿美元被列入黑名单

22:15

暂停提款

币安

用户资金被锁定

23:35

冻结资金突破 25.4 亿美元

发行方、Arbitrum

避免现货抛售

10月30日上午

公开声明

CZ、Yi He

承诺以 SAFU 兜底

未来展望:远离中心化托管

紧急黑名单虽然限制了抛售,但此次事件暴露出将交易资金存放在中心化交易所的脆弱性。

对比风险矩阵:托管型交易所的脆弱性与隔离式衍生品模式的评分对比

市场风险与托管风险

将币存放在现货交易所,意味着要信任第三方的密钥安全。当交易所暂停提款时,无论交易表现如何,资金都会被锁定。

正如我们在XRP 资金配置研究中分析的那样,专业交易台通过将长期存储与活跃的投机资金分开来应对这一风险。

通过资金隔离的经纪商参与价格走势

希望获得波动敞口而不承担托管风险的交易者,可以交易加密货币差价合约(CFD)。CFD 以现金结算,无需将实体币存放在易受攻击的热钱包中。

💡
在 XBTFX,客户可通过 MetaTrader 5 和 Mega1 交易加密货币 CFD,以及货币、黄金和指数。账户采用隔离余额和透明的执行方式。 

在投入真实资金之前,您可以使用模拟交易账户无风险地测试策略。

特点

现货加密货币交易所

多资产经纪商(XBTFX)

资产类型

账本上的实体币

基于价格的衍生品合约

托管方式

热钱包/冷钱包混合托管

隔离账户;不存储币

被攻击风险

密钥被盗与钱包被转空

与链上协议黑客攻击隔离

资金可用性

审计期间被暂停

标准化的经纪商提款

市场范围

以数字资产为主

一个账户即可交易加密货币、外汇、金属和指数

结语

币安 63.6 亿美元被盗事件证明,交易所对手方风险依然是现实威胁。保护交易资金,意味着要像把握市场入场点一样严格地管理托管安全。

💡
在 XBTFX 交易加密货币、外汇和大宗商品,开立免费模拟账户,在机构级平台上进入全球市场。

常见问题

币安被盗事件中被盗金额是多少?

攻击者在 10 条区块链上转走了约 63.6 亿美元,这是迄今为止规模最大的加密货币盗窃案。

25.4 亿美元是如何被如此迅速冻结的?

Tether 和 Circle 利用智能合约黑名单,在代币被兑换之前冻结了接收地址。

黑客使用了什么技术手段?

攻击者先获取了管理密钥,再在以太坊上利用 EIP-7702 委托漏洞清扫热钱包中的存款。

币安用户的余额有保障吗?

交易所高层确认,公司储备和 SAFU 保险基金将覆盖所有未追回的客户余额。

加密货币 CFD 如何规避交易所被攻击的风险?

CFD 根据价格变动以现金结算。交易者无需将实体币存入中心化交易所的热钱包,从而避免了提款冻结和钱包被转空的风险。

免责声明:本内容仅供参考,不构成投资建议。金融市场交易涉及重大风险。在做出任何交易决策之前,请务必自行研究。 

全部文章

按你的方式交易。
充满信心地交易。

支持 Mega1 和 MetaTrader 5

在线客服

与我们的客服团队在线沟通,周末也不例外。

帮助中心

有关账户、出入金和交易平台的指南与解答。

访问帮助中心

博客

公司新闻、市场动态与交易洞察。

阅读博客

风险警告: 差价合约(CFD)产品交易带有高风险,可能不适合所有投资者。