63亿美元被盗 币安也没能守住：加密行业的安全困局何解？

10月29日，全球最大的加密货币交易所币安（Binance）遭遇了一场严重的安全危机。

当天，攻击者从币安控制的多个热钱包中转走大量加密资产，涉及比特币、以太坊、XRP及多种稳定币。

根据币安11月3日公布的初步调查报告，此次事件涉及的数字资产总额约为63.4亿美元，超过2025年Bybit交易所约15亿美元的被盗规模，成为迄今公开披露的最大规模加密资产盗窃事件。

事件发生后，币安紧急暂停提现，并联合稳定币发行方、区块链安全公司及执法机构追踪资金。

截至11月3日，约28.5亿美元资产已被冻结或拦截。币安同时承诺由平台承担全部财务损失，并表示截至10月31日，已补足98%的受影响代币资产。

尽管币安迅速启动赔付与补救措施，但如此庞大的资金损失，仍然引发市场对加密资产安全性的重新审视。

更值得关注的是，此次攻击并非源于区块链底层密码学遭到破解，也没有证据表明钱包私钥直接泄露。黑客通过长达数月的渗透，逐步控制交易所内部系统及交易签名权限，最终完成了巨额资产转移。

这不禁让人产生疑问：在加密行业已经建立起多重签名、冷钱包、多方计算和链上监控等安全机制的今天，为什么大型交易所依然如此脆弱？

01 从虚假招聘到63亿美元被盗：一场持续数月的精心布局

根据币安11月3日公布的初步调查结果，此次攻击最早可以追溯至2026年6月。当时，币安钱包开发团队的一名员工通过网络广告下载了一款被攻击者篡改的软件工具，导致工作设备遭到入侵。尽管平台随后发现异常并采取设备更换、凭证更新等措施，但攻击者已经获取部分内部信息。

9月，黑客又通过一家虚构公司的招聘流程接触另一名工程师。在完成包括视频面试在内的多个环节后，工程师下载了包含恶意程序的代码文件，进一步扩大了攻击者的访问权限。

到了10月20日，攻击者利用此前控制的设备和币安内部人工智能工具，继续渗透钱包开发环境。最终，黑客通过获取的身份凭证及恶意程序，取得内部钱包交易签名服务的未授权访问权限，并于10月29日正式发起攻击。

与传统印象中黑客寻找系统漏洞、直接窃取私钥的方式不同，此次攻击更接近一次针对大型企业的长期网络渗透。攻击者并不急于转移资金，而是通过多个入口逐步获取信息和权限，直到能够控制关键交易流程。

真正的资产盗窃发生在10月29日20时05分左右（世界协调时间，北京时间次日凌晨4时05分）。短短四分钟内，币安五个热钱包便向攻击者控制的地址转出了约2.33亿枚XRP。随后，SOL、OP、BTC等资产也相继被转移，其中包括18,270枚比特币。

在以太坊网络上，攻击者还利用EIP-7702账户授权机制，取得了对部分热钱包的交易执行权限。

EIP-7702是以太坊2025年Pectra升级引入的一项技术，允许普通账户将部分执行能力委托给智能合约，以实现更灵活的账户操作。其本身并非安全漏洞，但如果相关授权遭到滥用，攻击者便可能通过已经获得的签名权限，控制钱包执行未经资产所有者认可的交易。

国内媒体华尔街见闻及链上研究人员的分析显示，攻击者在正式行动前已经部署恶意合约，并利用测试钱包进行演练。攻击发生时，相关授权被用于大规模转移资产。

这也解释了此次事件中一个反常现象：币安发现异常并暂停提现后，部分未经授权的资金转移仍在继续。

原因在于，部分恶意授权已经写入区块链，并不依赖币安正常的提现系统。即使交易所关闭提现入口，也无法自动撤销链上已经生效的权限。直到10月30日凌晨，币安才完成相关授权的撤销操作。

从技术层面看，此次事件暴露的核心问题不是密码学失效，而是交易签名系统与内部权限管理遭到突破。即便钱包私钥受到保护，只要攻击者能够控制交易授权流程，同样可能造成严重损失。

02 从Bybit到币安：加密行业的安全防线为何屡屡失守？

币安并不是第一家遭遇重大安全事故的头部交易所。

2014年，Mt.Gox因大量比特币丢失而走向破产，成为加密行业早期最具代表性的安全事件。2019年，币安自身也曾因黑客攻击损失约7000枚比特币。2025年2月，Bybit又遭遇约15亿美元资产盗窃，美国联邦调查局随后将事件归因于朝鲜关联黑客组织TraderTraitor。

这些事件虽然发生在不同技术环境下，但攻击方式的变化值得注意。

早期加密资产盗窃更多集中于交易所服务器、私钥管理及钱包系统漏洞。随着行业逐步采用冷钱包、多重签名和多方计算等技术，直接窃取密钥的难度不断提高，攻击者开始更多地将目标转向人员、软件供应链和交易授权流程。

2025年的Bybit事件与此次币安事件就具有一定相似性。前者涉及第三方钱包基础设施遭到入侵，攻击者通过操纵签名环节实现资产转移；后者则是通过员工设备、内部工具及身份凭证，最终控制钱包交易签名服务。两者均说明，资产管理系统的安全性不仅取决于密钥如何保存，还取决于谁能够发起交易、交易如何获得授权，以及系统能否识别异常操作。

大型交易所尤其面临这一挑战。为满足用户实时交易、充值和提现需求，交易所必须在安全性与资金流动效率之间寻找平衡。冷钱包能够降低联网攻击风险，却难以承担全部日常资金流转；热钱包提供了必要的流动性，也扩大了潜在攻击面。

与此同时，交易所支持的区块链网络和资产种类不断增加，钱包管理、清算结算、内部审批和自动化运维系统之间的关系也越来越复杂。任何一个环节出现权限控制缺陷，都可能沿着系统依赖关系传导至核心资产管理流程。

此次币安事件还凸显了黑客攻击日益组织化的趋势。Chainalysis根据链上资金流向及关联交易特征，将此次攻击归因于朝鲜关联黑客组织TraderTraitor。币安也在初步调查报告中援引美国联邦调查局的信息，指出朝鲜方面应对此次事件负责。相关归因具有重要参考价值，但具体责任及全部攻击细节仍有待后续调查进一步确认。

对于加密行业而言，这意味着安全威胁已经不再局限于单个黑客寻找技术漏洞，而是可能来自具备长期渗透能力、专业分工和资金转移网络的有组织攻击者。

03 技术安全之外，加密行业还需要解决什么问题？

此次币安事件还有一个值得关注的细节：在约63.4亿美元被盗资产中，超过28亿美元已经通过链上冻结及其他拦截措施得到控制。

Chainalysis的分析显示，攻击者在盗窃发生后迅速转移资金，并曾将价值约3.25亿美元的稳定币兑换为以太坊，以规避稳定币发行方的冻结措施。与此同时，链上追踪机构通过识别关联地址和异常交易，协助交易所及资产发行方阻断部分资金流动。

这体现出加密资产安全治理的两面性。一方面，区块链交易公开透明，为资金追踪提供了传统金融系统未必具备的技术条件；另一方面，链上交易通常不可逆，一旦资产被转入攻击者控制的钱包，即使能够确认资金去向，也不意味着可以直接追回。

不同资产之间的差异也十分明显。USDT、USDC等中心化稳定币通常具有发行方冻结功能，而比特币、以太坊等原生加密资产并不存在相同的控制机制。因此，资产能否追回，不仅取决于链上追踪技术，也取决于资产本身的设计、相关机构的协作以及执法程序。

对于用户而言，平台赔付能力同样重要，但不能与平台安全能力混为一谈。

币安承诺通过用户安全资产基金及公司自有资金承担此次损失，在一定程度上降低了事件对用户资产的直接冲击。不过，储备资产充足并不代表内部系统足够安全，事后能够赔付也不能替代事前风险防范。

这实际上提出了一个更深层次的问题：随着加密交易所逐渐承担类似传统金融机构的资产托管、清算结算和流动性管理职能，其安全治理是否也应当向成熟金融基础设施的标准靠拢？

在传统金融体系中，机构安全不仅包括技术防护，还涉及内部控制、岗位权限隔离、独立审计、业务连续性管理及风险资本安排。对于管理巨额客户资产的加密交易所而言，这些制度性安排的重要性并不亚于底层技术创新。

未来，加密行业的安全建设至少需要在三个方向持续完善：将风险控制从私钥保护扩展到完整的交易授权流程；建立覆盖员工设备、软件供应链和第三方服务的持续安全审查机制；进一步完善重大安全事件的信息披露、独立调查和客户资产保障制度。

尤其是在稳定币、现实世界资产代币化（RWA）及机构级数字资产托管加速发展的背景下，加密基础设施承载的已不再只是投机交易需求，还可能涉及更加复杂的金融业务与真实资产权益。一旦安全事件从交易所扩散至支付、清算或资产托管环节，其影响也将超出单个平台的用户范围。

回顾此次币安事件，最值得行业反思的，并不是63.4亿美元这个惊人的数字，而是如此大规模的资产损失，最终仍然源于人员、权限和内部管理流程等相对传统的安全问题。

区块链技术能够提高交易记录的透明度，密码学能够保障交易签名的真实性，但这些技术本身并不能保证每一笔获得有效签名的交易都符合资产所有者的真实意愿。

对于已经发展十余年的加密行业而言，真正的安全挑战，正在从如何保护一把私钥，转向如何保护围绕数字资产建立起来的整套金融基础设施。

币安事件最终能够追回多少资金，相关责任如何认定，仍有待后续调查。但可以确定的是，随着加密资产进一步融入主流金融体系，安全治理能力将越来越直接地影响行业的长期发展与市场信任。

主要参考资料

1. 币安：《2026年10月29日安全事件初步调查结果及应对进展》，2026年11月3日。

2. 路透社：《币安63亿美元盗窃事件调查报道》，2026年11月3日。

3. Chainalysis：《币安63亿美元被盗事件链上调查》，2026年10月30日。

4. Bitquery：《币安被盗资产跨链流向分析》，2026年11月3日。

5. 华尔街见闻：《币安惊魂夜，63亿美元如何被转走》，2026年10月30日。

6. 美国联邦调查局：《2025年Bybit被盗事件调查公告》，2025年2月26日。