63 亿被盗未损用户：公链压力测试下的机构启示

据 Woofun AI 消息，10 月 29 日晚，热钱包在约 20 分钟内遭遇大规模资金转移，涉及金额高达 63 亿美元，横跨 10 条公链。 随后将此次攻击归因于朝鲜的 小组。

尽管这是加密行业迄今最大的盗案，但核心问题并非区块链底层技术失效，而是中心化交易所的运营漏洞。这一事件实质上成为了一场针对公链基础设施的极端压力测试，其结果出乎意料地展示了生态系统的韧性与透明度。对于正在评估公链上代币化资产的机构而言，这并非混乱的警告，而是验证了现有机制在应对系统性冲击时的有效性，为机构资金的进一步入场提供了关键的安全背书。

深入复盘攻击路径，可以清晰区分协议安全与运营管控的边界。、和 L2 等底层网络均未遭受密码学算法失效或共识机制被攻破的情况，基础协议的智能合约也未出现导致资金被抽走的漏洞。攻击者针对的是币安自身的运营基础设施：一名 DevOps 工程师的笔记本电脑被黑，攻击者由此渗透进服务容器，进而通过交易所的热钱包签名系统提交未授权提款。 等机构判断，问题指向币安签名基础设施被攻破，而非以太坊或底层网络存在缺陷。币安联合 CEO 称，这是一个"复杂的攻击过程"，涉及不止一个人的权限，并带有抹除痕迹的自毁机制。

值得注意的是，私钥并无泄露迹象，攻击者并未直接窃取密钥，而是诱导币安自己的系统签署了提款指令。在以太坊上，攻击者利用了 委托功能，这是 2025 年就已存在的合法协议能力，其本身按设计正常运行，问题在于该委托绕过了币安正常的审批控制流程。换言之，技术逻辑无误，但操作流程被绕过。损失主要集中在以太坊，约 38 亿美元，其中包括超过 20 万枚 和大量稳定币；被盗比特币约 1.827 万枚。其余资金分布在 、 Ledger、、、、、 和 等链上。

链上透明度与链下情报的高效协同，加速了归因与执法确认的过程。 迅速将资金流向与先前案件串联，发现币安盗案的资金与早前 被盗的 3.88 亿美元，在通过 后汇入同一地址。他据此判断，两起事件极可能由同一伙人所为，而 Bitget 一案已被归因于与朝鲜有关的 TraderTraitor。TRM Labs 和 也给出了高置信度的归因结论。10 月 31 日，FBI 公开确认 TraderTraitor 对币安超过 60 亿美元的盗案负责。归因速度之快，加上链上数据的公开透明，使得行业得以在大部分资金被彻底洗白前采取干预措施。

这种实时的情报共享机制，是传统金融体系中难以比拟的优势，它让调查人员能够迅速锁定攻击者身份，并为后续的冻结行动提供精准的目标指引。

资金冻结行动由稳定币发行方与 DeFi 协议快速发起，形成了第一道防线。 冻结了超过 15.67 亿 ； 在与执法机构协调下冻结了超过 8 亿 ； 冻结约 4050 万 ； 和 Polygon 上的 USDT0 等也采取了行动。

Woofun AI 整理数据显示，币安和分析机构核实的冻结总额约 30 亿美元；ZachXBT 实时统计的累计冻结额超过 28.3 亿美元。金额最大的几笔冻结均发生在最初一小时内。Circle 的 USDC 冻结落在主要接收钱包上，赶在资金被大额转走之前；Tether 将关键地址拉黑，锁住了大部分尚未被兑换的 USDT。分析公司实时共享地址，交易所和服务商监控并限制相关资金流，FBI、特勤局和 等美国机构参与追踪和冻结。