币安被盗63亿美元资产，私钥完好无损，近半数被盗资金被冻结拦截

全球规模第一的加密货币交易所币安，最近出事了，疑似遭遇加密行业有史以来金额最高的黑客盗窃，被黑客转走的资产价值大约63亿美元。

按照区块链浏览器上记录的公开流水，异常流出的时间集中在10月29日晚间到30日凌晨。

整个资产划转的动作仅仅持续了不到四十分钟，波及到了比特币网络、以太坊网络等十一条主要的公链系统。被转走的币种加起来有整整六十三种，总金额迅速冲到了63亿美元的关口。

在这个数字出来之前，行业内过去名义损失最大的纪录还是2025年Bybit的那次15亿美元。也就是说，这一次流出的资产体量，直接把历史最高纪录拉高了三倍还多。

消息一传开，整个现货市场和衍生品市场立刻出现了剧烈的波动。

比特币盘中的报价迅速跌破了77000美元整数关口，平台自家的代币也出现了接近7%的明显下挫。

在随后二十四个小时之内，全网爆仓的账户数量达到了二十三万人以上，被强平的合约名义本金超过了15亿美元。为了阻止资金进一步外流，平台方面只得在半夜紧急拔掉了多个区块链网络的提币接口。

事情发生之后，币安创始人赵长鹏在公开社交平台上公开发布动态表示，币安看来确实遭到了黑客攻击，并向用户保证他们的资金是安全的。

然而他的这段表态不仅没有让风波停下来，反倒让场面变得更加微妙。

在动态下方的评论区里，有大量用户直接发出了2022年FTX创始人倒闭前发布的同款承诺截图。更加让场面陷入僵局的是，埃隆·马斯克也出现在了这条动态的下方，直接留下了一个皱眉的表情符号。

看到马斯克公开互动之后，赵长鹏在几个小时后作出了回应。他在回复中直接对马斯克说，现在确实不是开玩笑的时候，希望对方不要这样表态。

不仅如此，赵长鹏还在随后的文字里公开提到了两年前的事情，指出自己当年曾经拿出了5亿美元支持马斯克收购推特，这笔投资换算下来如今价值可观，希望能在这种紧急关头获得最基本的尊重。

把私底下的商业人情直接搬到几千万人围观的公共平台上公开喊话，本身就说明内部承受的压力已经达到了极点。

不过，如果把所有的注意力都放在社交平台上的口水仗上面，就会忽略这起事件当中真正让人感到蹊跷的核心问题。大家最关心的根本不是谁发了什么表情，而是那63亿美元到底是怎么从号称防守最严密的库房里被直接划走的。

不少人看到这次币安失窃事件，第一反应都是黑客盗取了私钥，或是暴力攻破服务器。但多家链上安全机构复盘链上签名记录后发现，真实情况和大众猜想截然不同。

经币安内部排查与外部机构交叉核验，存放核心资产的冷钱包私钥并没有外泄，相当于保险箱的钥匙始终保管在平台手中。这就引出一个令人费解的问题：钥匙没丢，黑客是怎么驱使系统主动转出巨额资金？

事故源头不在加密金库本身，而是运维体系与公链新协议叠加形成的权限漏洞。初步调查信息显示，黑客最先入侵的并非存放资产的核心服务器，而是一名运维工程师的办公终端。

拿下这台设备后，攻击者横向渗透，侵入平台内部自动化签名审批流程。简单来说，黑客没有偷走保险箱钥匙，而是潜入负责盖章审批的后台，拿到了发起转账指令的权限。

本次攻击最关键的突破口，是代号 Binance 14 的高频热钱包。以太坊 Pectra 升级上线 EIP-7702 协议，这项功能原本用于优化钱包操作，允许普通钱包签署授权，把账户操作权限委托给智能合约，以此实现批量交易、手续费代付等便捷能力。

Binance 14 负责处理海量用户出入金，账户交易序号会随着每一笔交易持续递增，黑客无法精准预判实时序号。为此攻击者一次性准备了 50 份连续序号的委托签名，只要其中一份签名匹配上钱包当下的交易序号，授权即可生效。

最终其中一份授权成功命中目标，黑客部署的恶意合约瞬间接管钱包控制权。短短 3 分 24 秒内，合约转出 16.7 万枚以太坊，外加超过 16 亿枚稳定币。

更值得警惕的是平台风控机制的失效。大额资产异常转出时，后台资金调度系统没有触发熔断机制。系统仅校验签名格式是否合规，在资金被盗之后，程序还按照预设规则，持续向已经被黑客控制的钱包补充流动资金，进一步扩大损失。

长期以来加密行业一直宣传，守住私钥就能保住资产。这一逻辑只考虑密码学本身，却忽略了整套业务流程的风险。这次事件清晰证明，就算底层加密算法没有缺陷，运维终端、内部审批链路、新协议授权机制一旦出现管控缺口，系统依旧会自动执行恶意指令。

这次危机也给整个加密行业敲响警钟，资产安全不只是保护密钥，后台权限管控、交易熔断、新功能上线前的安全审计，缺一不可。

黑客得手之后，第一要务就是快速变现。稳定币存在发行方后台冻结权限，黑客必须赶在冻结操作落地前，在去中心化交易池快速抛售，换成比特币、以太坊这类无法被平台单方面关停的原生代币。

为加快出逃，黑客不惜接受12%至26%的折价，将超过7.8亿美元稳定币兑换成以太坊与波场代币。除此之外，黑客还把近 6000 万枚稳定币质押进链上借贷协议，借出原生代币，以此混淆资金流向，增加追踪难度。

即便黑客动作极快，依旧没能抢过稳定币发行机构的应急响应。资金转出三十多分钟，泰达、Circle 就将黑客钱包地址加入黑名单，直接冻结 11.8 亿美元 USDT 与 8.2 亿美元 USDC。

叠加二层网络治理机制采取的限制措施，合计约 28.5 亿至 30 亿美元资产被锁死，接近半数被盗资金无法转移。

这场危机没有演变成平台挤兑，核心在于币安雄厚的资金储备。若是同等规模的攻击发生在中小交易所，巨额资产流失极易触发用户集中提币，最终走向破产清算。

币安先是启用规模超 10 亿美元的 SAFU 用户安全基金，再拿出 50 亿美元自有现货储备应对潜在提现需求。

平台高管称，扣除冻结资产后，本次事件实际风险敞口仅占平台可调配资金规模的 2%，市场恐慌情绪逐步消退，提币通道得以恢复。

这件事戳破加密行业长久以来的理念矛盾。行业长期宣扬代码自治、去中心化，但真正稳住局面的，恰恰是稳定币发行方的中心化拦截权限，还有交易所庞大的自有资金兜底。资本兜底只能解决短期兑付，无法修复底层系统漏洞。

这次危机依靠平台财力勉强渡过，可运维风控、交易熔断、新协议审计的缺陷并未消失。#头条精选-薪火计划#

参考资料： 全球最大加密货币交易平台币安遭黑客攻击涉及63亿美元资产2026-11-01 11:11·人民网