63 亿黑客案新细节：自毁机制与签名漏洞

据 Woofun AI 消息，币安联合首席执行官邓伟政于 2026 年 10 月 30 日披露了针对该平台价值 63 亿美元黑客攻击案的最新调查进展，确认攻击者通过复杂手段绕过了常规授权控制并实施了证据销毁。

这一事件不仅暴露了基础设施层面的深层漏洞，也引发了全球加密货币市场对于多签名协议安全性的重新审视。邓伟政在当天的公开更新中强调，此次攻击并非简单的单点突破，而是一场涉及多个入侵入口、旨在规避检测并抹除痕迹的协同行动。随着调查的深入，币安方面已启动全公司范围的安全审查，并承诺由平台自有资金全额承担此次损失，以维护用户资产的安全底线。

这一表态旨在平息市场恐慌，并为后续的技术修复和信任重建奠定基础。

在攻击手法的深挖过程中，调查团队发现入侵路径远超最初怀疑的那台工程师笔记本电脑。邓伟政指出，虽然初步迹象指向一台被攻破的设备，但后续分析揭示了更多的入侵点，表明这是一次精心策划的复杂攻击。更令人警惕的是，攻击者在作案过程中部署了自毁机制，主动摧毁了相关工具和数字痕迹，极大地增加了追踪和取证难度。

这种反取证策略使得调查人员难以快速锁定所有责任环节。值得注意的是，邓伟政澄清称，攻击者并非仅仅利用了一名员工的权限，也不是简单的'一键式'操作，而是通过一系列复杂的流程逐步渗透。

目前，调查尚未确定任何具体责任人的身份，但已确认私钥并未泄露。真正的突破口在于签名控制机制的失效。攻击者利用了以太坊改进提案 的功能，该功能允许钱包授权智能合约代码代表其执行操作。攻击者通过这一机制获得了对热钱包的链上执行授权，且该授权完全绕过了币安常规的审核流程。独立机构 的分析进一步证实，币安跨不同区块链的签名基础设施已遭到破坏，攻击者能够使用不同的私钥和签名方案发出有效签名，从而控制系统授权资产转移。

此外， 的链上分析发现了以太坊上存在 50 个预先签署的授权指令，其中一条指令允许将控制权交给攻击者操控的代码，每当有新资金进入相关钱包时，这些代码就会自动提取资金。

这种'预先签署'的策略使得攻击者能够在不触发实时警报的情况下持续转移资产，凸显了静态授权机制在面对动态威胁时的脆弱性。

Woofun AI 整理数据显示，面对高达 63.4 亿美元的巨额损失，币安制定了详细的资金兜底方案，以确保用户资产不受影响。邓伟政明确表示，用于弥补损失的公司资金已超过 63.4 亿美元，其中 50 亿美元已以相关 token 的形式存放，包括 、、比特币（）、以太坊（）和币安币（）。其余所需的 token 将通过市场交易和场外交易渠道进行采购，用以替换因黑客攻击而受损的资产。

这一举措表明，币安将动用公司自有资源而非用户资金来填补窟窿。邓伟政在视频中重申，绝不会使用任何客户资金，因此存放在交易所托管下的用户资产不会受到影响。在此次事件中，受到直接影响的是币安自己的热钱包，而用户的资产则保存在币安完善的安全架构之下，绝大多数资产都存放在冷钱包中，只有当用户提出提现请求时才会被转移到热钱包中。

此外，邓伟政还提到了名为'用户安全资产基金'（）的机制，作为额外的安全保障。他将能够保留的加密货币收益视为弥补损失的资金来源，并承诺会对业务和安全措施进行长期再投资。

这种资金隔离策略旨在向市场传递明确信号：用户资金与平台运营资金严格分离，即使平台遭受重大打击，用户的核心利益依然得到保护。通过这种透明的财务安排，币安试图重建市场信心，防止因恐慌引发的更大规模挤兑。