延伸阅读
币安63亿美元被盗真相：非私钥泄露，竟因运维电脑被黑
来源：知乎 · 查看原文
北京时间10月30日凌晨，全球最大加密货币交易所币安（Binance）遭遇了一起规模惊人的安全事件。其热钱包在极短的时间内被大规模提走资产，涉及以太坊、比特币、波场等多条区块链网络。初步调查显示，这起事件的起因并非传统意义上的私钥泄露，而是一名负责DevOps（开发运维）的工程师笔记本电脑遭到入侵。攻击者利用这台被控设备进入内部服务容器，提交了未经授权的提现交易。值得注意的是，后续调查进一步揭示了“更多入侵点”，这意味着攻击路径比最初判断的单一漏洞更为复杂。TRM Labs等安全机构指出，攻击者实际上入侵的是币安的“签名基础设施”，即批准和授权交易的核心流程系统。这并非撬开保险库的锁，而是劫持了监控室，直接指令保安开门。整个盗窃过程集中在约20分钟内完成，由于区块链转账没有银行营业时间、跨境审查或每日限额的限制，一旦指令被非法签署，无论是63亿美元还是630美元，在技术执行层面并无区别。
此次事件造成的直接损失高达63亿美元，具体资产构成包括约16.6亿美元的USDT、17,985枚ETH（约合14.5亿美元）以及7.67亿美元的USDC等。在资产追回方面，目前约有30亿美元已被链上冻结。之所以能够实现部分冻结，关键在于被盗资产中包含大量中心化稳定币，其发行方Tether和Circle具备将涉案地址拉黑的技术能力。其中，Tether冻结了约15.6亿美元，Circle冻结了约8亿美元。然而，必须清晰区分“冻结”与“追回”的概念。冻结仅意味着黑客暂时无法动用这部分资金，并不等同于资产已归还给币安。Ballet创始人Bobby Lee对此持悲观态度，他认为比特币等去中心化资产的追回前景“极为渺茫”，因为那些钱在链上流动后几乎无法被单一主体强行收回。目前，攻击者正在积极将可被冻结的稳定币兑换成ETH等无法被发行方直接冻结的资产。因此，稳定币部分尚存追回可能，而BTC和ETH部分大概率将永久流失。
面对巨额损失，币安已承诺承担全部赔偿责任。目前，公司预留了超过63.4亿美元的自有资金用于赔付，其中超过50亿美元对应的代币已到位，剩余部分将通过市场买入和OTC（场外交易）补足。从偿付能力来看，币安客户资产规模约为1,294亿美元，参考其2021年120亿美元及2023年50亿美元的净利润记录，其财务覆盖能力是充足的。尽管SAFU基金本身仅有约11.57亿美元的BTC储备，不足以独立覆盖此次缺口，但主要依靠公司自有资金的兜底，赔付承诺在财务逻辑上具有可行性。关于幕后黑手，TRM Labs和Chainalysis均高度怀疑此次攻击与朝鲜黑客组织有关，其手法与2025年Bybit被盗案（15亿美元）相似。这类攻击通常不依赖破解区块链算法，而是通过社交工程、恶意程序或伪冒招聘等手段，目标直指内部人员、电脑及系统权限。尽管朝鲜方面一贯否认相关指控，且目前缺乏直接确凿证据，但“内部系统被攻破”这一事实本身，已足以引发行业对中心化托管安全边界的深刻反思。
此次事件对投资者的直接影响体现在，币安用户暂时无法提现，但充值功能保持正常，预计将在约45小时内恢复全面服务。对于持有资产在币安的用户而言，虽然短期资金流动受限，但在币安全额赔付承诺及充足偿付能力的背景下，资产安全性在财务层面得到了一定保障。然而，这一事件的核心教训并非指向“币安不安全”，而是揭示了中心化托管固有的单点风险。将资产存放在交易所，本质上是默认信任其内部流程、员工设备安全及签名系统的完整性。这种风险类型与自托管私钥的风险不同，但风险本身并未消失。攻击者并未破解区块链，也未窃取私钥，仅通过控制一名工程师的笔记本电脑，便几乎搬空了全球最大交易所的热钱包。这警示所有市场参与者：你放在交易所的币，本质上是在信任一套完全不可见的内部系统。这套系统由人操作、由电脑运行、由权限控制，任何一环的失效都可能导致余额在一夜之间转化为“待赔付资产”。
虽然币安此次赔得起，但这并不意味着下一次类似事件发生时，其他平台也能具备同样的抗压能力。大型交易所在安全资源上的投入远超小型平台，但其庞大的资产规模也使其成为更受瞩目的攻击目标。这并非要求所有投资者立即将所有资产转入冷钱包，因为自托管同样面临私钥丢失、钓鱼攻击及硬件漏洞等风险。关键在于明确风险偏好：选择将币放在哪里，就是选择信任谁、承担哪种类型的风险。对于长期不动的仓位，认真考虑自托管并妥善进行物理备份是更稳健的策略；而放在交易所的部分，应仅限于准备交易或短期动用的资金。资金安全从来不是寻找一个“绝对安全”的避风港，而是清晰地认知自己将风险置于何处。在去中心化与中心化托管的博弈中，理解这种信任机制的脆弱性，比单纯关注被盗金额的数字更为重要。