63 亿巨亏！币安遭史上最大黑客攻击，EIP-7702 成致命推手

据 Woofun AI 消息，遭遇加密行业历史上涉案金额最为庞大的安全灾难，热钱包被恶意入侵导致损失总额高达 63 亿美元，联合创始人已公开确认事件并承诺全额赔付。

这一数字不仅打破了此前所有中心化交易所被盗的历史纪录，更将全球最大加密货币交易所推向了流动性与信任的双重悬崖。尽管 与 等稳定币发行方迅速冻结了近 30 亿美元被盗资金，但市场对于币安是否会重蹈 覆辙的恐慌情绪仍在持续发酵，核心矛盾已从单纯的技术失守转向对平台偿付能力的终极拷问。亚洲顶级 Web3 智库 发布的深度研报指出，此次危机源于外部针对员工终端的社会工程学渗透与 签名特性的恶意利用，而非内部挪用资产。

然而，被冻结的资产在漫长的司法追索流程中无法直接转化为可用流动性，币安在短期内依然面临着实质性填补 63 亿美元硬性缺口的沉重财务负担，这不仅是技术层面的失败，更是对其财务韧性的极限压力测试。

从凌晨失守到全面冻结，整个黑客攻击事件在数小时内快速演进，时间线清晰且残酷。凌晨 05:24，黑客从币安热钱包中一次性抽干了 167,464 枚 以及约 16 亿美元 资产，标志着攻击正式爆发。仅 8 分钟后，即 05:32，链上独立侦探 Spreek 率先在社交平台公开发出警报，指出币安相关地址正在发生极为异常的巨额资金转账，引发了社区的高度关注。早晨 06:15，币安联合创始人赵长鹏公开表态，称币安似乎确实遭遇了黑客入侵，官方随后在 06:16 发布首份正式公告，宣布团队正在紧急排查系统潜在安全隐患。

在随后的 06:18 至 06:25 这一关键窗口期内，Circle 紧急冻结了价值 8 亿美元的 ，Tether 紧随其后冻结了价值 15.7 亿美元的 USDT 资产，试图阻断资金外流。上午 09:13，币安宣布全面暂停全站的充值与提现服务，并明确承诺将全额承担本次事件中的所有用户损失，以稳定市场情绪。上午 09:52，币安官方确认，在各方链上协助下，已有约 30 亿美元的被盗涉案资金被成功在链上冻结拦截。

然而，真正的冲击波在上午 11:23 到来，币安正式对外发布初步调查结果，通报显示全平台总体损失规模约为 63 亿美元，这一数字远超市场预期，将危机推向了高潮。

攻击手法的溯源揭示了中心化交易所内部安全体系的脆弱性，社会工程学成为入侵的核心入口。与直接盗取私钥不同，近期多起大型交易所被盗案均将矛头对准了出金流程中的签名验证环节。当中心化交易所需要向外部链上地址转移加密资产时，该交易必须经由持有私钥的专用系统进行签名确认。为了保障资产安全，大型交易所普遍采用冷钱包（私钥离线存储）以及多签钱包（需要多位授权人分别审批确认）。但在最终执行签名动作之前，系统必须先对该笔提现请求是否由合法授权员工发起进行前置核验，这个核验步骤恰恰成为了攻击者的核心靶标。

一旦黑客成功攻破某位内部员工的办公设备，他们便能以此为跳板，向签名系统发送看似完全合规的伪造交易签名请求。签名系统在接收到带有合法凭证的指令后，往往会误判其为真实授权，从而自动签署并广播这笔非法提币交易。社会工程学攻击本质上利用的是人性弱点和人为疏忽，而非软件底层的纯代码逻辑漏洞，黑客通常借助鱼叉式网络钓鱼或求职招聘等套路投毒，通过感染物理设备实现渗透。