币安63亿美元安全事件全复盘：攻击路径、冻结进展与提现恢复时间

币安在北京时间 10 月 30 日发布的公告中确认，平台遭遇一次大规模安全事件，总影响规模初步估计约 63 亿美元。多家行业媒体将其称为加密货币历史上金额最大的一次盗窃事件。事件发生后，币安暂停了提现服务，并与执法机构、资产发行方和区块链情报公司展开协作，在链上冻结了约 30 亿美元涉事资产。

攻击如何发生：从一台工程师电脑到热钱包转账

币安公布的第一轮调查结果指向一名 DevOps 工程师的笔记本电脑。官方表示，这台电脑疑似遭到入侵，攻击者由此获得服务容器的访问权限，并提交了未经授权的提现交易。币安同时强调，目前尚未发现钱包私钥泄露的证据。

后续更新中，币安称调查发现了额外的入侵点，并将此次事件描述为一次复杂攻击。员工电脑被入侵可能只是攻击起点，攻击者如何从内部访问权限进一步取得能够在链上通过验证的授权与转账签名，仍有待技术复盘确认。

链上分析机构 Blockaid 的记录显示，攻击者在名为 Binance 14 的热钱包上使用了 EIP-7702 授权机制，通过恶意委托代码批量转出 ETH 和多种代币，并在首次清扫后继续转走后续进入该地址的资产。其他多个热钱包则出现了带有效签名的普通转账。币安随后确认，相关恶意授权已被撤销。行业分析人士指出，EIP-7702 本身是正常的账户功能，调查重点应回到恶意授权如何被签出，而不是协议本身是否存在漏洞。

币安的应对：63.4 亿美元公司资金与 30 亿美元冻结

币安表示，已预留超过 63.4 亿美元公司资金用于覆盖此次事件，其中约 50 亿美元已以受影响的对应代币形式持有，其余部分正通过市场及场外交易渠道购入。这笔资金不包含已经冻结的资产。目前约 30 亿美元涉事资产在区块链行业伙伴的协助下被冻结，仍需继续追回和核验。

服务状态方面，充值功能未受影响，提现服务暂时关闭。币安在最新更新中称，暂停提现后相关资金流出已经停止，提现预计在公告发布后的 45 小时内恢复，届时团队将完成对提现服务及相关地址的安全整改。

币安联席 CEO Richard Teng 在视频声明中表示，此次事件影响的是币安自有热钱包，平台从未动用客户资金；绝大多数用户资产存放在冷钱包中，仅在用户发起提现时才转入热钱包。他还提到，攻击者使用了自毁机制，在行动过程中销毁工具和痕迹，增加了追踪难度。

归因线索与市场反应

多家区块链情报机构的分析将矛头指向朝鲜关联黑客组织。据 Chainalysis 和 TRM Labs 的评估，此次事件可能与朝鲜关联组织 TraderTraitor 有关。美国媒体亦报道称，美国政府机构已介入调查，联邦调查局（FBI）参与其中。

事件对加密市场形成短期冲击。比特币和以太坊价格在事件发酵后走低，据 CoinDesk 报道，加密市场清算额一度升至约 15.7 亿美元。行业层面出现连锁反应：Aave 在评估后重新开放了全部市场，部分交易所则因流动性考虑收紧了期货等业务。

对普通用户而言，币安在公告中承诺将用公司资源补足经确认的资产缺口，并在修复工作完成后发布更新后的储备金证明，供用户自行验证资产情况。平台同时提醒，如果有人冒充币安工作人员索要密码、短信验证码或助记词，属于诈骗行为，币安不会向用户索取这些信息。

来源：币安官方公告、吴说区块链、CoinDesk、联合早报