回顾：币安创纪录的 63 亿美元黑客事件始末

本文回顾 Cointelegraph 对币安黑客事件的报道。原文提及，完整时间线可查看相关报道。

周四，黑客从币安窃取约 63 亿美元资产，成为有记录以来规模最大的加密货币盗窃案。与 2025 年 2 月 Bybit 遭受的 15 亿美元损失及 9 月 Bitget 遭遇的安全事件类似，链上调查人员将这起创纪录攻击归因于朝鲜支持的黑客组织。

截至周五上午，全球最大交易所币安表示，调查人员发现了更多入侵途径。币安此前曾怀疑，工程师的笔记本电脑遭入侵可能是攻击入口。币安联席首席执行官 Richard Teng 表示，攻击者并非仅利用一名工程师的权限，也不是一次“单击操作”；调查尚未将责任归咎于任何个人。

币安称，已拨出超过 63.4 亿美元的公司资金用于弥补损失，其中包括以被盗同种代币持有的 50 亿美元。攻击者利用以太坊 EIP-7702 升级窃取币安钱包资产，该升级因此受到质疑。Blockaid 首席执行官 Ido Ben-Natan 对 Cointelegraph 表示，签名系统遭入侵可能促成了此次盗窃；即使没有 EIP-7702，攻击者也可能得手，但该机制或帮助其绕过防护措施，一次性转走资产。

Teng 表示，攻击者利用 EIP-7702 委托机制，在未通过币安常规审批控制的情况下获得对热钱包的执行权限。他还称，一种“自毁机制”销毁了相关工具和痕迹，增加调查难度。Chainalysis 观察到数千笔短时间内连续发生的交易，这可能表明资金正在被自动化洗钱：资产在多个地址间流转，有时还会回到此前使用过的钱包。

这起盗窃事件扰动了加密货币价格，也促使去中心化借贷平台 Aave 预防性暂停新增存款和借款。Aave 于周五下午重新开放市场，但币安提现仍处于暂停状态。Teng 表示，币安正在重建提现服务，并开展全公司范围的安全审查；币安计划在其最新通报后的 40 小时内恢复提现，并于周一发布完整的储备证明报告。