币安遭遇加密行业最大盗窃案：20分钟被盗63亿美元

全球最大的加密货币交易所币安遭遇重大安全事件。黑客在约20分钟内从币安钱包中盗走约63亿美元的加密资产，创下有史以来最大加密货币盗窃纪录。币安随后暂停提币，并表示将使用自有资金及用户安全资产基金承担全部财务损失，确保用户资产不受影响。

一发生了什么

攻击发生于10月29日至30日期间。据区块链分析机构TRM Labs统计，黑客在约20分钟内通过XRP Ledger、以太坊、比特币、波场、Solana及其他四个网络，将币安钱包余额发送至攻击者控制的地址。

币安在10月31日的公告中确认，约在10月30日4时05分，其热钱包遭到攻击，约63亿美元代币资产被盗。事件发生后，币安暂停了提现服务，充值及其他未受影响的平台业务则保持正常运行，并计划在安全检查完成后按代币分阶段恢复提现。

二关键细节

在攻击成因方面，币安初步调查指向一名DevOps工程师的笔记本电脑遭入侵，攻击者借助该设备获得访问能力，进入服务容器后提交了未经授权的提现交易。黑客还利用以太坊EIP-7702标准允许钱包将执行权限委托给智能合约代码的功能，取得币安热钱包的链上执行授权，且该授权未经过平台正常审批控制。

同时，黑客在行动中使用自毁机制删除工具及活动痕迹。币安表示，目前尚无证据表明钱包私钥已经泄露，完整攻击过程仍在调查中。

在资产追缴与拦截方面，币安联合TRM Labs、Chainalysis、Elliptic等加密追踪机构以及执法部门开展排查。Tether、Circle、Ripple等稳定币发行方迅速配合，在链上冻结了约27亿至30亿美元资产。

不过，黑客也通过将约6000万美元稳定币存入Aave借出以太坊等方式转移资金。TRM Labs统计显示，黑客最终仍带走了约24亿美元无法冻结的加密资产（包括超过42万枚ETH和1.827万枚BTC）。

为弥补损失，币安已准备超过63.4亿美元的公司资金，其中约80%的被盗资产已通过USDC、USDT、BTC、ETH及BNB等对应代币补足。

三为什么重要

此次事件不仅是加密行业有史以来规模最大的一次网络劫掠，其被盗金额约为2025年2月Bybit被盗15亿美元的4倍，也再次将整个数字资产市场的安全性推向风口浪尖。赵长鹏发文称“没有任何钱包和技术是百分之百安全的”，而暂停提币的举措也在社交平台上引发了市场对资金安全的恐慌与对类似FTX崩盘事件的联想。

尽管币安通过自有资金和SAFU基金兜底兑现了用户资产安全的承诺，但如此复杂的攻击手段与巨大的资金缺口，依然对加密行业的可靠性与风险控制能力提出了严峻考验。