✦ 文章详情

深入阅读与延展浏览

围绕重点文章内容,提供更完整的阅读信息、上下文跳转与延伸推荐,帮助用户从单篇内容进入更连续的资讯路径。

◉ ◎ ⌁ ✦

一台被黑的笔记本,40分钟搬空63亿美元:全球最大加密交易所币安失窃案,把加密世界的"信任"撕开了

◉ 球友会· (千亿)官方网站 - QYH官网首页 ⌁ 283 阅读 ☰ 约 5.5 分钟

以下内容由球友会整理:

你存钱最怕什么?

怕密码泄露。

但有人告诉你:密码一个字都没丢,钱还是没了——而且一没就是63亿美元。

区块链分析机构称,这是迄今已知规模最大的加密货币盗窃事件,多家机构将矛头指向朝鲜。

10月30日,全球最大加密货币交易所币安官宣:旗下多个热钱包遭未经授权访问,总影响金额估计约63亿美元——折合人民币超过400亿,是此前纪录保持者、2025年2月Bybit约15亿美元失窃案的四倍多,史上最大。

这篇把这一夜发生了什么,拆给你看。

先把时间线摆开。

10月29日,链上监测机构率先发现币安关联钱包出现批量异常转出;

30日凌晨,横跨比特币、以太坊等约10条区块链的热钱包全线失守,攻击者9分钟内就把3.

35亿枚稳定币换成了以太坊——甚至在稳定币发行方的冻结指令生效前3分钟,还把6000万美元存进借贷平台借出资金。

黑客不是在偷,是在跟冻结系统赛跑。

被盗资产的构成,才是这件事最讽刺的部分:1.

about image

8万余枚比特币、数十万枚以太坊,价值超24亿美元的USDT、USDC稳定币,外加约50种山寨币。

接下来是一场冻结大战:Tether冻结超15亿美元USDT,Circle冻结约8亿美元USDC,其他发行方跟进,合计约30亿美元被"按下暂停键"——稳定币有中心化发行方,一键就能冻。

而剩下的约33亿美元,以比特币、以太坊为主——它们没有发行方,链上无法冻结,只能靠追踪慢慢追。

再看攻击路径,更让人后背发凉:币安的钱包私钥,从头到尾没有泄露。

突破口是一台DevOps工程师的笔记本电脑被入侵,攻击者借此进入内部服务容器,提交了未经授权的提现交易——号称全球顶尖安全风控的"加密帝国",被一台笔记本撬开了金库。

而且币安后续承认,调查中又发现了其他入侵点位。

有区块链情报机构以"高置信度"将本案与此前多起大案并案,指向同一境外黑客组织——该归因尚待官方确认,但"惯犯"的作案风格已经写在链上。

币安的应对分三步:冻结约30亿美元涉案资产;

承诺用平台设立的用户安全基金加公司自有资金承担全部损失——目前公司口径已拨出超63.

4亿美元资金、覆盖约八成损失,剩余以受影响同类代币兑付;

暂停全部充值提现做安全升级,承诺分阶段恢复,并将在调查完成后发布完整技术复盘。

两位联合创始人先后出面安抚:用户资金安全,全部损失由平台承担;

创始人赵长鹏——虽已不再负责日常运营、仍是最大股东——表态预计用户资金全额赔付。

家底够不够厚?

按第三方链上数据,币安公开钱包资产约1350亿-1450亿美元,稳居全球第一、数倍于第二名;

63亿美元约占其4.

4%,偿付能力上扛得住。

但市场先跌为敬:比特币盘中一度跌破77000美元、跌超5%,创下逾一个月新低——这不是币安一家的事,按外媒的说法,这是对"正走向成熟、努力向传统金融拓展"的整个加密行业的一次重挫。

同一天,预测合约平台也被入侵、暂停交易一小时;

此前数月,Bitget被盗3.

87亿美元、知名硬件钱包遭篡改——第三季度全行业255起安全事件、损失12.

8亿美元,前三季度合计已近26亿美元。

数字经济应用实践专家骆仁童博士对此有一个判断:这次事件暴露的是加密资产最底层的结构性矛盾——去中心化的财富,却不得不躺在中心化的托管里;

稳定币能一键冻结30亿,恰恰证明链上世界的"去中心化",兜底靠的仍是发行方的中心化开关,而比特币、以太坊那追不回的33亿,则是这种矛盾的另一面。

还有一层更直白的账:链上不可篡改,从来不等于平台不可被攻破。

再把历史的账本翻开,你会发现"史上最大"的纪录正在加速刷新:2014年,老牌交易所Mt.

Gox被盗85万枚比特币,直接引发漫长熊市;

2022年多起跨链桥被盗案动辄数亿美元;

2025年2月,Bybit被盗约15亿美元,当时全网惊呼"纪录";

如今不到两年,纪录被自己行业的头部玩家翻了四倍多。

被盗金额从"亿"涨到"十亿"只用了十年,而行业的解决方式——冻结、赔付、复盘、储备金证明——始终是同一套。

数字经济应用实践专家骆仁童博士提醒,数字资产的信任最终仍由中心化机构兜底——所以衡量一家交易所的标准,从来不是它讲了多少"去中心化"的故事,而是它的安全能力与赔付实力:63亿美元的窟窿,币安用家底填得上,下次呢?

对整个行业而言,安全能力才是交易所真正的核心资产,这一课,从Mt.

Gox到币安,十年没毕业。

回到那台笔记本。

一个工程师的一次疏忽,撬动的是400多亿人民币——技术再先进的世界,最脆弱的环节永远是人。

对普通用户的提醒只有一条:任何平台上托管的大额资产,都默认承担着平台级风险,这句话在加密世界尤其成立(另需提示:虚拟货币相关业务活动在境内不受法律保护,参与相关投资风险自担)。

链上改不了账,链下改得了命;

加密世界的信任,最后还是要靠"最中心化"的方式兜底。

你觉得中心化交易所还会出下一次"史上最大"吗——问题出在技术,还是在人?

评论区聊聊。

币圈

更多赛事消息,关注球友会。

⌁ 觉得有用?分享给朋友

让更多人看到这篇内容,也方便朋友快速进入相关主题阅读。

微博 QQ 微信