币圈爆出史上最大黑客事件！63亿美元资产受波及，全球最大交易所也失守了

    FX168财经报社(亚太)讯 全球最大加密货币交易所币安遭遇重大安全事件，涉及资金规模高达63亿美元，被认为是加密货币行业有记录以来规模最大的黑客攻击。这起事件再次引发市场对数字资产安全性的质疑。尤其是在加密货币行业积极吸引传统金融机构资金之际，交易平台能否有效保护客户资产，正成为投资者关注的核心问题。

这起发生在全球最大加密货币交易所的安全事件表明，即使是行业规模最大的参与者，也无法完全避免网络安全漏洞带来的威胁。

网络安全技术公司FailSafe首席执行官Aneirin Flynn表示：“这是有记录以来规模最大的网络盗窃事件，而不仅仅是加密货币行业规模最大的盗窃事件。这将损害市场对加密货币的信心。整个行业正积极争取机构资本，但机构投资者不会对资产托管和安全保障方面反复出现的失误视而不见。”

币安周五(10月30日)在社交平台X上发文表示，截至目前，此次事件涉及的资金总规模约为63亿美元，并承诺承担全部损失。币安已暂时暂停交易所的提现业务。

币安在官方声明中表示，初步调查显示，此次安全事件可能涉及一名开发运维（DevOps）工程师的笔记本电脑遭到入侵，攻击者因此获得了某个服务容器的访问权限，并提交了未经授权的提现交易。币安称，目前尚未发现任何钱包私钥泄露的证据。

加密货币黑客攻击接连发生

此次币安遭袭，延续了近年来加密货币行业代价高昂的网络安全事件接连发生的趋势。

2025年2月，总部位于迪拜的加密货币交易所Bybit遭遇价值15亿美元的资产盗窃，创下当时加密货币行业单次黑客攻击的最大损失纪录。美国联邦调查局（FBI）将这起攻击归咎于朝鲜黑客。相关攻击者随后将被盗资产分散转移至多个区块链上的数千个地址，以增加追踪难度。

近几个月来，加密货币行业又接连发生多起大规模资产盗窃事件。

今年8月，黑客从数千个使用加拿大公司Coinkite Inc.生产的硬件设备保护的钱包中，盗走了价值超过1亿美元的比特币。此次攻击利用了一项软件漏洞，使原本用于保护加密资产的私钥变得可以预测。

9月，加密货币交易所Bitget表示，攻击者盗走了约3.88亿美元资产。10月，犯罪分子又对通过一家东南亚经销商分销的Ledger硬件钱包进行篡改。区块链研究人员估计，相关事件造成的损失超过9000万美元。不过，Ledger表示，其自身系统并未遭到入侵。

本周，预测市场平台Polymarket也因一家第三方服务提供商遭到攻击而暂时停止交易，相关事件造成超过250万美元的损失。

这些事件凸显出加密货币企业面临的安全漏洞范围之广。从企业自身的钱包和技术系统，到供应链以及外部服务提供商，任何一个环节都可能成为攻击者的突破口。

网络安全风险蔓延至传统金融机构

相关风险并不局限于加密货币行业内部。最近几周，韩国多家金融机构也接连遭遇网络攻击，包括加密货币交易所Bithumb、未来资产全球投资公司（Mirae Asset Global Investments）以及大信证券（Daishin Securities）在内的机构，均报告发生未经授权的系统访问事件，导致用户数据泄露。

随着金融机构越来越依赖相互连接的数字基础设施，这些安全事件也引发了市场对外包系统及第三方技术服务提供商安全性的担忧。

D2 Finance创始人兼首席投资官Luca Parlamento表示：“每一家试图将国债、基金或股票搬到区块链上的银行、资产管理公司和交易所运营商，都必须选择一个结算层。而在今晚之前，选择‘全球最大交易所’还是一个可以站得住脚的决定。但现在，这已经变成了一项缺乏担保的信用决策。”Parlamento同时表示，D2 Finance并未在币安进行任何交易。

一个工程师的电脑漏洞，如何威胁数十亿美元资产？

币安在官方声明中表示，初步调查显示，此次安全事件可能与一名工程师的笔记本电脑遭到入侵有关。

区块链分析公司TRM Labs则认为，朝鲜是此次黑客攻击的幕后实施者。该公司表示，攻击者至少在资产被盗前36小时就已经开始准备。

TRM Labs指出：“10月29日晚间，数十亿美元的加密资产开始从币安所属钱包中流出，涉及比特币、以太坊、Solana和XRP等10条区块链，并流向由同一名攻击者控制的地址。”

加密资产托管风险暴露

对于持有数十亿美元客户资产的加密货币交易所而言，如今面临的安全挑战，已经不再只是如何保护钱包私钥，或者如何将大部分资金存放在离线冷钱包中。随着技术架构日益复杂，钱包系统越来越多地涉及多方签名、自动化交易流程、智能合约权限管理以及外部服务提供商等多个环节。

Parlamento表示：“这起事件给资产配置者带来的教训，并不是加密货币本身存在风险，而是存放在交易所账户中的资产，本质上相当于向一家可能丢失私钥的公司提供了一笔无担保贷款。”