币安63亿美元被盗：史上最大加密货币劫案

全球最大的加密货币交易所币安，遭遇了加密货币历史上规模最大的一次盗窃。据路透社10月30日报道，黑客从币安盗走了价值约63亿美元的数字资产，约30亿美元随后被冻结或定位。币安承诺用公司资金承担全部损失。这是继2025年Bybit被盗案之后，又一起被指向朝鲜黑客组织的大型交易所劫案，也把中心化交易所的安全短板再次推到台前。

20分钟，63亿美元不翼而飞

整起事件发生得极快。区块链分析公司TRM Labs估计，约63.6亿美元资产在大约20分钟内从币安关联钱包流出，横跨10条区块链。事件发生在美国时间10月29日深夜，消息在10月30日传出后，加密货币价格普遍下跌。

币安随即暂停了存取款服务，并表示正在与行业伙伴合作冻结受影响资产，约30亿美元已被定位。稳定币发行商Tether、Circle等冻结了其中一部分资产。但剩余约33亿美元的去向，币安当时没有给出更新。

攻击手法：一台被入侵的工程师电脑

据币安联合首席执行官Richard Teng介绍，这是一起“复杂的攻击”，并非一人所为。初步调查显示，攻击的起点是一名币安工程师被入侵的笔记本电脑。攻击者植入了恶意软件，并且该软件会在行动过程中删除痕迹，让追踪和调查变得更加困难。

得手的关键一步，是攻击者操纵了币安内部用于批准交易的系统，让资金从币安控制的联网“热钱包”中流出，却绕过了正常的审批控制。换句话说，被攻破的不只是某台电脑，而是连接内部审批流程与资金出口的一条链路。

归因指向朝鲜黑客组织，但尚未有司法定论

TRM Labs和Chainalysis两家区块链分析公司均表示，高度确信此次袭击与朝鲜有关联的黑客组织TraderTraitor有关。美国联邦调查局（FBI）在10月31日发布警示，将此次袭击归因于TraderTraitor，并警告赃款可能通过以太坊和去中心化服务洗钱。

但这里需要划清界限：上述归因是调查机构和分析公司的评估，并非法院裁决。币安自身表示，调查尚未对任何个人定责；朝鲜方面则一贯否认此类指控。值得注意的是，作案手法与2025年Bybit被盗案相似，当时FBI同样将矛头指向朝鲜黑客。

冻结与赔付：币安承诺兜底全部损失

币安联合创始人何一表示，被冻结的约30亿美元仅占公司用户资产与公开储备的约2%。币安称，已在内部拨出约63.4亿美元公司资金用于弥补损失，并承诺承担“全部黑客损失”。此外，币安自2018年设立的用户安全资产基金（SAFU）持有约10亿美元比特币储备，用于应对安全事件。

币安当时还表示，技术团队的目标是在约34小时内恢复提现服务，并计划在12小时内完成初步准备金快照、结果预计在周一公布。11月1日，币安进一步称已补足约95%的受影响资产，比特币提现开始分阶段恢复。需要提醒读者的是，这里的“补足”是指公司买入或划拨替代资产，并不等于追回了被盗的加密货币。

为什么这件事分量格外重

• 规模空前：约63亿美元，是2025年全年近150起加密货币盗窃案合计29亿美元的两倍多。区块链分析公司Elliptic称，这“几乎肯定是已知最大的任何类型盗窃案”。
• 体量巨大：币安全球注册用户达3.35亿，托管资产约1628亿美元（据其2025年报）。龙头交易所出事，市场信心受到的冲击远超个案本身。
• 短板在“人”：即便拥有10亿美元应急基金和庞大的安全团队，一台工程师电脑被入侵，就可能成为撬动整个资金链路的支点。内部审批系统的隔离与员工设备安全，成了比围墙本身更关键的防线。

影响与展望

短期内，行业将迎来新一轮安全审查：交易所的热钱包管理、内部审批流程、准备金透明度都会被放在放大镜下审视；监管机构对大型交易所风控的关注也可能升温。对普通用户而言，这起事件再次提醒：放在交易所的资产，本质上是把信任交给了平台的内部控制，而不是自己手中的私钥。

仍未解决的问题有三件：剩余约33亿美元的最终去向、完整的技术根因报告，以及全部提现通道何时全面恢复正常。币安能否如承诺的那样兜底全部损失、并拿出可验证的准备金证明，将是市场接下来验证其信用的关键。