币安遭黑客攻击一周后：60亿美元盗窃案的真实代价

币安遭遇史上最大黑客攻击：63亿美元被盗始末与影响

10月29日晚，也就是七天前，一名攻击者从跨越十个区块链网络的币安（Binance）热钱包中盗取了约63亿美元。这是加密货币历史上最大的盗窃案，规模约为2025年Bybit黑客攻击事件的四倍。尽管币安挺过了这一周，提现已重新开放，市场下跌趋势也已停止，但真正的账单现在才逐渐浮出水面。以下是完整的情况梳理。

币安黑客攻击发生了什么？

根据TRM Labs的数据，这次盗窃始于10月29日UTC时间20:05，三小时后出现了第二波攻击浪潮。攻击者破坏了币安热钱包背后的签名基础设施，而非针对个别客户账户。币安在当晚暂停了提币服务，并在几天后分阶段重新开放，首先恢复的是比特币的提现。

最令人担忧的是攻击入口：攻击者利用虚假的面试机会将恶意软件植入员工设备，并在此过程中突破了内部AI工具。没有任何智能合约被利用，被攻破的是“人”的防线。

谁实施了这次攻击？

FBI于10月31日将该攻击归咎于TraderTraitor，这是去年从Bybit盗取15亿美元的朝鲜国家黑客组织。TRM Labs和Chainalysis也得出了相同的结论，Elliptic表示其对数千个钱包的资金追踪支持这一判断。

朝鲜方面对此予以否认。金正恩的妹妹金与正通过国家媒体于11月3日发布声明，称这一指控是“荒谬的言辞”和“陈词滥调的挑衅”。美国总统特朗普最初表示调查人员尚不确定。目前，约有27亿至30亿美元的被窃资产已被冻结，Arbitrum等网络也锁定了相关资金。

币安如何弥补损失？

CEO Richard Teng于10月30日承诺，币安将承担每一美元的损失，且客户资金从未受到触碰。这笔钱来自三个来源：SAFU紧急基金、部分期货保险基金以及公司国库。币安在10月31日表示，约90%受影响资产已得到覆盖，联合创始人He Yi确认交易所正在公开市场回购被盗的山寨币。

这才是真正的成本所在。链上数据显示，币安已经花费了SAFU中持有的一半比特币，价值约5.8亿美元，以填补漏洞。加上山寨币回购和近年的罚款，有分析认为此次损失接近币安过去五年利润的一半。

客户正在离开币安吗？

是的，规模可观。提币重新开放后，超过46亿美元离开了该平台，币安在一周内明显失去了向竞争对手交易所的市场份额。其中一些资金会回流；另一些则直接转入硬件钱包。

币安还警告说会有第二波盗窃尝试，而这一警告已在其他地方应验：巴西的Mercado Bitcoin和BitMart本周均确认遭到黑客攻击，并怀疑是同一团伙所为。攻击者现在有了现成的剧本，并且正在重复使用它。

现在使用币安全吗？

诚实的回答是：该交易所偿付能力充足，存款有担保，提币功能正常。这次攻击针对的是币安自身的基础设施，因此如果你将币存放在那里，它们从未面临个体风险。教训并非“币安已完蛋”，而是世界上最大的一家交易所也会因一封钓鱼邮件而在 overnight 损失60亿美元，而其他所有交易所都运行着类似的基础设施。

如果本周的经历促使你转向自我托管，我们可以提供硬件钱包以及相关书籍、配件等加密货币用品。至于市场反应，比特币、BNB及其他币种的价格信息可在我们的价格页面查看。