币安遭黑客攻击，估计 63 亿美元加密资产被转走

 

币安表示“未发现任何钱包私钥泄露的证据”，并将在事实核实后发布详细的技术复盘。该交易所表示已与区块链合作伙伴合作冻结受影响资产，目前链上已冻结约 30 亿美元。币安将通过其 SAFU 基金和公司资金覆盖所有损失，并称用户资金安全。币安已暂时暂停存款和提款，直至安全检查完成，撤销了受影响地址的授权，并已联系执法机构和区块链情报合作伙伴追踪和追回资金。该交易所还计划在修复完成后发布更新的储备证明。区块链安全公司 Blockaid 发布了对该事件的独立解读，称攻击者通过一笔包含 50 个 EIP-7702 授权的单一以太坊 type-4 交易，针对一个标记为 Binance 14 的币安热钱包。其中一项授权将该钱包委托给一个未经验证的清扫合约，几分钟后，钱包中约 16 亿美元 USDT、167,464 ETH 及 60 多种其他代币被清空。Blockaid 统计，以太坊、比特币和波场链上至少有 55.7 亿美元从与币安关联的钱包流出。Blockaid CEO Ido Ben-Natan 表示，这似乎是签名基础设施被攻破，而非密钥泄露，并将该模式描述为与 2025 年 Bybit 黑客事件“非常、非常相似”。币安未说明资金如何保持“完全安全”，也未确认交易是如何被授权的。

币安称已采取的措施

币安表示，已与区块链合作伙伴合作冻结受影响资产，目前链上已冻结约 30 亿美元。该交易所将通过其 SAFU 基金和公司资金覆盖所有损失，并称用户资金安全。

币安已暂时暂停存款和提款，直至安全检查完成，撤销了受影响地址的授权，并已联系执法机构和区块链情报合作伙伴追踪和追回资金。该交易所还计划在修复完成后发布更新的储备证明。

Cointelegraph 援引知情人士报道称，币安正与美国联邦调查局（FBI）合作追回部分被盗资金。币安未公开确认参与其调查的执法机构。

链上数据揭示了什么

区块链安全公司 Blockaid 发布了对该事件的独立解读。它表示，攻击者通过一笔包含 50 个 EIP-7702 授权的单一以太坊 type-4 交易，针对一个标记为 Binance 14 的币安热钱包。

根据以太坊的 EIP-7702，一项签名授权允许钱包将自身控制权交给智能合约代码。每项授权仅在纳入时对当前 nonce 有效。由于该钱包仍在发送交易，发送方不知道哪个 nonce 会生效，因此一次性提交了 50 个连续数字的授权。其中一个匹配成功。

该授权将钱包委托给一个未经验证的清扫合约。Blockaid 表示，只有指定的操作员才能清空它，而该操作员地址通过 Tornado Cash 获得资金。几分钟后，钱包中约 16 亿美元 USDT、167,464 ETH 及 60 多种其他代币被清空。

Blockaid 对更广泛流出的统计与币安不同。在以太坊、比特币和波场链上，该公司统计到至少 55.7 亿美元从与币安关联的钱包流出。这些签名是用钱包自身的密钥生成的——只有该密钥或持有它的系统才能做到。攻击者如何获得这些签名尚不清楚。

Blockaid CEO Ido Ben-Natan 表示，这似乎是签名基础设施被攻破，而非密钥泄露。他将该模式描述为与 2025 年 Bybit 黑客事件“非常、非常相似”。币安未说明资金如何保持“完全安全”，也未确认交易是如何被授权的。

十亿美元级漏洞

2025 年 2 月的 Bybit 漏洞是与本次事件最常被比较的事件。FinanceMagnates.com 当时报道称，黑客从 Bybit 交易所盗走了价值 15 亿美元的以太坊。Blockaid 将币安事件描述为有记录以来最大的加密盗窃案。

与此同时，币安在 7 月面临来自 1,692 名零售衍生品交易者的 1.5 亿英镑英国诉讼。6 月，它开始提供 7,000 只美国股票与加密资产并列的交易准入。2 月，CEO Richard Teng 解释了币安为何选择希腊作为其欧盟 MiCA 牌照的所在地。币安尚未给出恢复存款和提款或发布复盘报告的时间表。

标签