ZH
10月29日晚，黑客从全球最大的加密货币交易所币安（Binance）盗走了约63亿美元，这起事件被广泛认为是迄今为止有史以来规模最大的加密货币盗窃案。
区块链情报公司TRM Labs表示，约63.6亿美元从币安分布在十条区块链上的钱包中流出，其中大部分是在协调世界时（UTC）20:05开始的约20分钟内被盗的。 这一数额约为2025年2月竞争对手交易所Bybit遭窃的15亿美元的四倍，后者此前是史上最大的加密货币盗窃案。英国广播公司（BBC）也报道称，此次攻击被怀疑是历史上规模最大的一次。
币安已确认发生安全事件，作为预防措施，已暂时暂停多个网络的提币服务，并表示用户资金安全。该公司尚未公布根本原因，随着调查的深入，相关数据可能会发生变化。
TRM Labs 高度确信此次攻击由“TraderTraitor”所为——这是一个由朝鲜政府支持的黑客组织，美国联邦调查局（FBI）此前曾将其与 Bybit 盗窃案联系起来。 该机构指出，此次攻击存在此前与朝鲜有关联的盗窃案中常见的特征，包括通过小额Tornado Cash提现为操作员钱包注资、盗窃前很早便开始的准备工作，以及预先获取并随后在单次爆发中使用的签名。
据TRM称，准备工作至少在36小时前就开始了。当晚，XRP Ledger、以太坊、比特币、波场、Solana及其他网络上的币安钱包在几分钟内就将余额转入了攻击者控制的地址，约三小时后，第二波攻击波及了Avalanche和Polygon网络。 在以太坊上，攻击者利用名为EIP-7702的功能接管了币安最知名的热钱包之一——即交易所用于处理客户提现的联网钱包——并整夜持续将新入账的资金扫入该钱包。
由于如此多不同区块链上的钱包均向攻击者生成了有效的签名，TRM评估认为币安的热钱包签名系统本身很可能已被攻破。用其原话来说，黑客似乎已获得让该系统“跨链签署其选定交易”的能力。
损失本可能更为严重。稳定币发行方Tether、Circle、Ripple和World Liberty Financial，以及Arbitrum安全委员会，已冻结了约27亿美元的被盗资金。 但TRM估计，攻击者仍控制着超过42万枚ETH和18,270枚BTC，价值约24亿美元，并预计这些资金接下来将通过跨链桥、兑换服务和场外经纪商进行转移。
币安自身的初步调查结果指向了一个单一故障点。据《自由新闻报》报道，该交易所在一份声明中表示，初步调查追踪到此次安全事件源于一名DevOps工程师的笔记本电脑遭到入侵，这使得攻击者能够访问一个服务容器并提交未经授权的提币请求。
该交易所已暂停存取款业务，并已联系执法部门和区块链调查人员。交易所承诺用户不会承担损失，计划通过“用户资产保障基金”（SAFU）和公司资金予以弥补，并表示一旦安全审查完成，将恢复提现服务，但尚未给出具体时间表。 据澳大利亚联合通讯社报道，创始人赵长鹏（Changpeng Zhao）——他虽已不再运营公司但仍是最大股东——在X平台的一篇帖子中表示，此次事件“看起来像是一次黑客攻击”。币安承诺将发布详细的技术事后分析报告以及最新的储备金证明报告。
对普通用户而言，当下的直接影响是资金被冻结。由于提现功能暂停，美国、欧洲及全球各地的用户在币安完成审查前都无法将资金转出平台。对于那些依赖该交易所存放储蓄或进行定期支付的人来说，这种不确定性很可能成为未来几天最大的担忧。
在CNBC的节目中，富兰克林·坦普尔顿的加密货币业务负责人认为，应对措施应侧重于打击攻击背后的恶意行为者，而非惩罚受害者。
重大黑客攻击发生后，针对焦虑用户的第二波诈骗浪潮往往紧随其后。币安方面已敦促客户仅通过官方渠道获取最新信息，并警惕诈骗行为。此类事件发生后常见的诈骗手段包括：
币安绝不会索要您的密码、双因素验证码或助记词，且真正的赔偿绝不会要求您支付任何费用。请直接在浏览器中输入 binance.com 或使用官方应用，切勿点击任何链接。 如果您不确定某个网站是否真实，可以使用 ScamAdviser 等免费网站检测工具，查看域名注册时间以及是否已被他人标记；此外，ScamAdviser 应用还能在您的手机上对高风险链接发出警告。 若您成为诈骗目标，请通过官方应用向币安举报，并通过ScamAdviser的“举报诈骗”页面分享相关信息以警示他人。
亚当·柯林斯（Adam Collins）是ScamAdviser的网络安全研究员，为保障隐私和安全，他使用化名开展工作。在数字安全一线工作四年多以来，他擅长将复杂的威胁转化为可操作的建议。他的使命是：揭露危险信号，让您能够自信地浏览网络。
