加密货币刚刚遭受了历史上最大规模的黑客攻击。

周四，攻击者从全球最大的加密货币交易所币安盗取了约 64 亿美元，这一违规行为让之前的所有盗窃行为都相形见绌，并引发了跨境执法调查、稳定币发行商争相冻结资金以及数百万用户的紧张等待。

以下是迄今为止关于币安黑客事件的已知信息。

发生了什么

盗窃案于下午 4 点 05 分左右开始。美国东部时间周四美国市场收盘后，攻击者将资金从币安热钱包中转移到大约 10 个区块链上，其中大部分在大约 20 分钟内完成。

区块链分析公司 Chainaanalysis 和 TRM Labs 估计总金额约为 64 亿美元，是之前记录（2025 年 2 月 Bybit 15 亿美元盗窃案）的四倍多。

至关重要的是，这次攻击针对的是币安自己的基础设施，而不是区块链本身。币安最初追踪到该漏洞是由一名 DevOps 工程师的一台受感染的笔记本电脑造成的，这可能让攻击者能够到达服务容器并提交未经授权的提款。

该交易所此后表示，其调查发现了“其他漏洞”，首席执行官理查德·滕（Richard Teng）描述了“更复杂的攻击过程”，“不仅仅使用了一名工程师的权限”。币安表示，没有发现钱包私钥泄露的证据，并且攻击者使用自毁机制一路擦除工具和痕迹。

以太坊的皱纹

在以太坊上，攻击者利用了 EIP-7702，这是 2025 年推出的一项功能，可以让普通钱包临时运行智能合约代码。

据 TRM Labs 称，攻击者使用 50 个预签名授权，将币安热钱包变成了“扫地机”合约并耗尽了其资产。

滕说，授权“没有通过我们正常的审批控制”。 TRM 表示，这一事件并没有暴露以太坊本身的缺陷，而是指出了币安签名基础设施的妥协。

谁是幕后黑手

TRM Labs 和 Chainaanalysis 均将这次黑客攻击归咎于 TraderTraitor，这是一个与朝鲜国家有联系的组织，也被指责为 Bybit 抢劫事件的幕后黑手。

在那次攻击之后，该组织通过跨链网络 Thorchain 将大约 84% 被盗的以太坊转换为比特币。这一归因使朝鲜 2026 年的加密货币收入远远超过 10 亿美元，仅币安的数字就足以让其他数字相形见绌。

币安在做什么

滕表示，币安将用公司资金及其紧急储备金“用户安全资产基金”来弥补每一美元的损失，并强调客户资产从未受到影响。

该交易所已拨出超过 63.4 亿美元，其中约 50 亿美元已持有被盗的代币，包括 BTC、ETH、BNB、USDC 和 USDT，并正在公开市场和场外购买其余代币。

币安暂停提款以重建和重新测试其系统，正在进行全面的安全审查，并计划在周日之前恢复提款，同时在周一之前发布完整的储备证明。存款业务正常。

冻结，以及仍然松动的东西

与之前的安全事件不同，稳定币发行人在收到可疑攻击的初步报告后迅速采取行动。

稳定币是加密经济的支柱——与美元挂钩的代币，旨在保持稳定的价值，从而在集中式和去中心化交易所上实现快速、轻松的交易。与比特币或以太坊等传统数字货币不同，稳定币由私营公司集中、发行和管理。这意味着这些资金可以随时以任何理由被冻结。

市场上最大的稳定币 USDT 背后的公司 Tether 冻结了超过 15 亿美元的资产。发行第二大稳定币 USDC 的 Circle 因此次攻击冻结了约 8.23 亿美元，这两家公司都利用了将特定地址列入黑名单的能力。

总计约 30 亿美元已被冻结或定位。但仍有一大笔资金遥不可及：攻击者仍然控制着超过 420,000 个 ETH 和 18,270 个 BTC，以及其他代币，价值超过 30 亿美元，发行人无法冻结，并不断通过 Tron 和其他网络洗牌资金。安全公司 Elliptic 估计，该黑客仍控制着约 33 亿美元。

调查情况

币安正在与世界各地的执法部门合作，包括联邦调查局和美国特勤局。

联邦调查局证实已知晓该事件并正在与合作伙伴进行协调；调查金融和数字货币犯罪的特勤局拒绝发表评论。

这与之前的联合行动相呼应，例如四月份的大西洋行动，该行动追踪了数千万被盗的加密货币。

市场反应如何

对于如此规模的盗窃事件，市场表现得异常平静。

周五比特币跌至约 76,400 美元，跌幅约 4%，超过 13 亿美元的杠杆头寸被清算。

这与 2018 年 3 月的情况相差甚远，当时币安遭受的一次失败攻击导致比特币在几分钟内下跌了近 11%。分析师认为市场规模更大、更成熟，目前价值约 2.6 万亿美元，现货比特币 ETF 持有约 130 万枚 BTC，不会出现恐慌性抛售。

Cantor Fitzgerald、TD Cowen 和 Compass Point 等华尔街公司甚至敦促客户趁弱势买入加密货币相关股票，将此次黑客攻击视为币安安全故障，而不是对基础技术的威胁​​。

后果

美国商品期货交易委员会（CFTC）主席迈克尔·塞利格（Michael Selig）抓住这一漏洞，认为离岸交易所需要美国的监管。 Selig 在接受 CNBC 采访时表示，此次违规行为“证明了我们的确切观点”，该机构本月早些时候提出了加密市场法规。

这一事件引发了币安创始人赵长鹏（更广为人知的名字是 CZ）和埃隆·马斯克之间的公开争吵。这位 SpaceX 和特斯拉创始人似乎就 X 黑客事件攻击币安，而 CZ 则以马斯克自己的 SpaceX 股份为由进行了回击。 “我们的 SPCX 股票（来自我们对 Twitter 收购的 5 亿美元投资）价值超过 10 亿美元。如果您能提供一点支持，我们将不胜感激，”CZ 发帖称。

CZ 总体上表达了挑衅的态度：他说，以美元计算，这起盗窃案是最大的，但以比特币计算却不是，而且与 Mt. Gox 或 FTX 不同，币安正在自行承担损失。

“这很痛苦，但我们活了下来，”他写道。