币安 63 亿美元黑客事件：史上最大加密货币盗窃案与 30 亿美元冻结

全球最大的加密货币交易所币安于 10 月 30 日表示，一起安全事件造成的估计影响约为 63 亿美元，其中约 30 亿美元受影响资产已被冻结。如果这一估计成立，这将是史上最大的加密货币盗窃案，超过以往任何一次交易所失窃，而且全部发生在短短一个晚上的资金外流中。币安承诺将动用紧急 SAFU 基金和公司资金承担全部损失，并表示用户资金安全。接下来的几天将检验这一承诺和冻结措施是否足够。

资金外流始于美国时间 10 月 29 日晚间。据链上追踪机构称，一笔交易就从标注为 Binance 14 的热钱包转出了 167,464 枚以太币、约 16 亿美元 USDT 以及数十种其他代币，随后几分钟内又有其他热钱包的资金被转出。Chainalysis 随后表示，已确认至少 59.12 亿美元被盗，资金流经比特币、以太坊、波场、Ripple 和多个二层网络。币安自身估计的总影响约为 63 亿美元，这一数字包括在进一步转移前就被冻结的资产，而不仅是已经流失的资金。这一区别很重要，也是早期报道从 33 亿美元到近 60 亿美元不一的原因：不同的追踪机构统计的是不同的东西。

币安的初步调查指向一名 DevOps 工程师的笔记本电脑被入侵，攻击者可能因此进入一个服务容器并提交未经授权的提款交易。币安表示，没有发现钱包私钥泄露的证据，并已撤销相关地址的授权。这一说法应视为初步结论：调查仍在进行，其他安全公司提出了不同的技术解释，涉及以太坊的 EIP-7702 委托功能。币安尚未证实这一机制，也没有正式确认攻击者身份。没有争议的是应对措施：存取款被暂时暂停，执法机构和区块链情报合作伙伴已介入，稳定币发行方迅速采取了行动。

冻结是这件事中最令人鼓舞的部分，也是最容易被误读的部分。Tether 冻结了超过 15.7 亿美元 USDT，Circle 冻结了超过 8 亿美元 USDC，币安表示 Ripple 冻结了约 2 亿美元。Arbitrum 安全委员会还把与此次事件相关的 7,456 万枚 ARB 代币转移到了冻结钱包。但冻结不等于追回。冻结只是阻止代币继续转移；要把资金还给交易所、再还给用户，需要经过发行方、法院和执法机构，可能耗时数周。币安自身核实的冻结总额在当夜从 25.4 亿美元上升到约 30 亿美元，这说明追踪工作仍在追赶资金流向，而不是已经结束。

市场反应符合交易所失窃时的常见模式，只是规模更大。据路透社报道，比特币下跌约 3% 至 76,469.82 美元，创六周低点；以太币下跌超过 3% 至 2,185.83 美元。规模值得直言：据 TRM Labs 统计，2025 年全年近 150 起加密货币攻击共被盗 29 亿美元。币安这一起事件可能在几小时内就盗走了约相当于该年度总额两倍的资金。这不是加密货币安全平常糟糕的一天，而是一次失窃案成本的新上限。

同一天还发生了第二起独立事件，不应与此混为一谈。Polymarket 国际交易所在恶意代码通过第三方供应商加载并盗取用户账户后进入仅撤单模式，链上追踪机构估计损失约为 260 万至 270 万美元。Polymarket 表示该供应商已被入侵，已移交执法机构，承诺补偿受影响用户，并已恢复交易。没有证据表明两起事件有关联，而且两者规模相差三个数量级。把它们混在一起，既会夸大其中一件事，也会淡化另一件事。

接下来会发生什么，是可以衡量的，这也是它值得观察而非仅仅做出反应的原因。联合创始人何一表示，币安的目标是在 48 小时内开始恢复提款。币安承诺在调查完成后发布详细的技术事后分析，并在补救完成后公布更新的储备证明。这三项交付——提款真正重新开放、事后分析以可核查的细节解释从笔记本电脑到容器的路径、储备证明显示缺口已经补上——就是检验标准。如果它们按时到来，这件事将成为一个案例：即使是创纪录规模的盗窃，快速冻结也能加以控制。如果提款时间表推迟，或者事后分析含糊其辞，那么 63 亿美元这个数字本身就不如其背后的未解问题重要：如此规模的未经授权提款，最初是怎样通过全球最大交易所的风控的？