币安遭遇加密货币史上最大规模黑客攻击，损失约64亿美元

加密行业遭遇史上最大规模黑客攻击。周四，攻击者从全球最大加密货币交易所币安窃取约64亿美元。此次事件远超此前任何一起加密资产盗窃案，并引发跨境执法调查、稳定币发行方紧急冻结资金，以及数百万用户的密切关注。

攻击约发生在周四美国东部时间下午4:05、美国市场收盘后。攻击者从币安的热钱包中转移资金，涉及约10条区块链，其中大部分转账在约20分钟内完成。区块链分析公司 Chainalysis 和 TRM Labs 估算，损失总额约为64亿美元，是此前纪录——2025年2月 Bybit 遭窃的15亿美元——的四倍多。

此次攻击针对的是币安自身基础设施，而非区块链本身。币安最初将漏洞追溯至一名 DevOps 工程师的笔记本电脑遭到入侵，攻击者可能因此进入服务容器并发起未经授权的提现。币安随后表示，调查发现了“其他入侵点”。首席执行官 Richard Teng 称，攻击过程“更加复杂”，“并非只是利用了一名工程师的权限”。币安表示，没有证据显示钱包私钥泄露；攻击者还使用自毁机制清除工具和痕迹。

在以太坊网络上，攻击者利用了 EIP-7702。这项于2025年推出的功能允许普通钱包临时运行智能合约代码。TRM Labs 称，攻击者通过50项预签名授权，将币安热钱包变成“归集”合约并转走其中资产。Teng 表示，这种委托操作“没有经过我们的常规审批控制”。TRM Labs 指出，此事并未暴露以太坊本身的漏洞，而是显示币安的签名基础设施可能遭到入侵。

TRM Labs 和 Chainalysis 均将此次攻击归因于 TraderTraitor，这是一个与朝鲜有关联的组织，也被指与 Bybit 遭窃案有关。此前，攻击者曾通过跨链网络 Thorchain，将约84%的被盗以太坊兑换为比特币。此次归因意味着朝鲜在2026年获取的加密资产总额远超10亿美元，而仅币安一案的金额就远高于其他相关事件。Teng 表示，币安将通过公司资金和用户安全资产基金弥补全部损失，并强调客户资产从未受到影响。