一台被黑的笔记本,40分钟搬空63亿美元:全球最大加密交易所币安失窃案,把加密世界的"信任"撕开了
你存钱最怕什么?怕密码泄露。但有人告诉你:密码一个字都没丢,钱还是没了——而且一没就是63亿美元。区块链分析机构称,这是迄今已知规模最大的加密货币盗窃事件,多家机构将矛头指向朝鲜。 10月30日,全球最大加密货币交易所币安官宣:旗下多个热钱包遭未经授权访问,总影响金额估计约63亿美元——折合人民币超过400亿,是此前纪录保持者、2025年2月Bybit约15亿美元失窃案的四倍多,史上最大。这篇把这
亚星娱乐为你整理相关体育消息:
你存钱最怕什么?
怕密码泄露。
但有人告诉你:密码一个字都没丢,钱还是没了——而且一没就是63亿美元。
区块链分析机构称,这是迄今已知规模最大的加密货币盗窃事件,多家机构将矛头指向朝鲜。
10月30日,全球最大加密货币交易所币安官宣:旗下多个热钱包遭未经授权访问,总影响金额估计约63亿美元——折合人民币超过400亿,是此前纪录保持者、2025年2月Bybit约15亿美元失窃案的四倍多,史上最大。
这篇把这一夜发生了什么,拆给你看。
先把时间线摆开。
10月29日,链上监测机构率先发现币安关联钱包出现批量异常转出;
30日凌晨,横跨比特币、以太坊等约10条区块链的热钱包全线失守,攻击者9分钟内就把3.
35亿枚稳定币换成了以太坊——甚至在稳定币发行方的冻结指令生效前3分钟,还把6000万美元存进借贷平台借出资金。
黑客不是在偷,是在跟冻结系统赛跑。
被盗资产的构成,才是这件事最讽刺的部分:1.
8万余枚比特币、数十万枚以太坊,价值超24亿美元的USDT、USDC稳定币,外加约50种山寨币。
接下来是一场冻结大战:Tether冻结超15亿美元USDT,Circle冻结约8亿美元USDC,其他发行方跟进,合计约30亿美元被"按下暂停键"——稳定币有中心化发行方,一键就能冻。
而剩下的约33亿美元,以比特币、以太坊为主——它们没有发行方,链上无法冻结,只能靠追踪慢慢追。
再看攻击路径,更让人后背发凉:币安的钱包私钥,从头到尾没有泄露。
突破口是一台DevOps工程师的笔记本电脑被入侵,攻击者借此进入内部服务容器,提交了未经授权的提现交易——号称全球顶尖安全风控的"加密帝国",被一台笔记本撬开了金库。
而且币安后续承认,调查中又发现了其他入侵点位。
有区块链情报机构以"高置信度"将本案与此前多起大案并案,指向同一境外黑客组织——该归因尚待官方确认,但"惯犯"的作案风格已经写在链上。
币安的应对分三步:冻结约30亿美元涉案资产;
承诺用平台设立的用户安全基金加公司自有资金承担全部损失——目前公司口径已拨出超63.
4亿美元资金、覆盖约八成损失,剩余以受影响同类代币兑付;
暂停全部充值提现做安全升级,承诺分阶段恢复,并将在调查完成后发布完整技术复盘。
两位联合创始人先后出面安抚:用户资金安全,全部损失由平台承担;
创始人赵长鹏——虽已不再负责日常运营、仍是最大股东——表态预计用户资金全额赔付。
家底够不够厚?
按第三方链上数据,币安公开钱包资产约1350亿-1450亿美元,稳居全球第一、数倍于第二名;
63亿美元约占其4.
4%,偿付能力上扛得住。
但市场先跌为敬:比特币盘中一度跌破77000美元、跌超5%,创下逾一个月新低——这不是币安一家的事,按外媒的说法,这是对"正走向成熟、努力向传统金融拓展"的整个加密行业的一次重挫。
同一天,预测合约平台也被入侵、暂停交易一小时;
此前数月,Bitget被盗3.
87亿美元、知名硬件钱包遭篡改——第三季度全行业255起安全事件、损失12.
8亿美元,前三季度合计已近26亿美元。
数字经济应用实践专家骆仁童博士对此有一个判断:这次事件暴露的是加密资产最底层的结构性矛盾——去中心化的财富,却不得不躺在中心化的托管里;
稳定币能一键冻结30亿,恰恰证明链上世界的"去中心化",兜底靠的仍是发行方的中心化开关,而比特币、以太坊那追不回的33亿,则是这种矛盾的另一面。
还有一层更直白的账:链上不可篡改,从来不等于平台不可被攻破。
再把历史的账本翻开,你会发现"史上最大"的纪录正在加速刷新:2014年,老牌交易所Mt.
Gox被盗85万枚比特币,直接引发漫长熊市;
2022年多起跨链桥被盗案动辄数亿美元;
2025年2月,Bybit被盗约15亿美元,当时全网惊呼"纪录";
如今不到两年,纪录被自己行业的头部玩家翻了四倍多。
被盗金额从"亿"涨到"十亿"只用了十年,而行业的解决方式——冻结、赔付、复盘、储备金证明——始终是同一套。
数字经济应用实践专家骆仁童博士提醒,数字资产的信任最终仍由中心化机构兜底——所以衡量一家交易所的标准,从来不是它讲了多少"去中心化"的故事,而是它的安全能力与赔付实力:63亿美元的窟窿,币安用家底填得上,下次呢?
对整个行业而言,安全能力才是交易所真正的核心资产,这一课,从Mt.
Gox到币安,十年没毕业。
回到那台笔记本。
一个工程师的一次疏忽,撬动的是400多亿人民币——技术再先进的世界,最脆弱的环节永远是人。
对普通用户的提醒只有一条:任何平台上托管的大额资产,都默认承担着平台级风险,这句话在加密世界尤其成立(另需提示:虚拟货币相关业务活动在境内不受法律保护,参与相关投资风险自担)。
链上改不了账,链下改得了命;
加密世界的信任,最后还是要靠"最中心化"的方式兜底。
你觉得中心化交易所还会出下一次"史上最大"吗——问题出在技术,还是在人?
评论区聊聊。
币圈
更多体坛动态,关注亚星娱乐。