63 亿美元被盗案：30 亿冻结，34 小时后提现重启？

据 Woofun AI 消息，全球最大数字资产交易平台币安已正式承担约 63 亿美元黑客攻击的全部财务后果，并启动提现功能恢复程序。该修复计划由联合首席执行官蔡徐坤与邓伟政于 30 日共同签署发布，明确拒绝向用户转嫁风险，而是动用用户保护资产基金（）及公司财务储备金进行填补。

尽管此前蔡徐坤曾预估提现功能将在 11 月 1 日前恢复，但最新公告指出，服务重启严格依赖于安全检查、问题系统处理及受损系统验证的完成，目标是在公告发布后约 34 小时内逐步开放提现，而存款等无关服务目前保持正常运行。

在资金填补与资产追回层面，币安构建了多维度的应对机制。为弥补损失，平台已准备总额达 63 亿 4000 万美元的资金池，其中 50 亿美元以同类资产形式持有，占比约 80%，涵盖 、、、 及 等主流代币；剩余约 13 亿 4000 万美元则通过市场购买和场外交易（OTC）获取，旨在不仅补足美元价值，更恢复丢失的资产数量。

这一损失规模刷新了行业纪录，远超 2025 年 2 月 Bybit 黑客攻击造成的 15 亿美元历史最高纪录。与此同时，资产追回工作同步展开，Woofun AI 整理数据显示，链上已被冻结的被盗资产总额约为 30 亿美元。其中 28 亿 4000 万美元已被锁定，主要为 USDT 和 USDC。 首席执行官 Paolo Ardoino 证实，其平台已冻结超过 15 亿 6000 万美元的相关资产。币安正与执法机构、代币发行方、区块链分析公司及其他交易所紧密合作，推进后续追回程序。

此外，平台计划在公告发布后 12 小时内生成首份储备金证明（PoR）快照，并于 11 月 2 日公布结果，以透明展示平台资产与客户余额状况。

技术复盘揭示了此次攻击的复杂路径。初步调查显示，连接互联网的热钱包于 10 月 29 日晚上 8 点 05 分（UTC，即韩国时间 10 月 30 日上午 5 点 05 分）遭到入侵。黑客通过控制 DevOps 工程师的笔记本电脑，获取了签名权限并发出非法提现请求，但币安强调未发现钱包私钥泄露的直接证据。邓伟政指出，攻击者不仅绕过了审批控制流程，还使用了能自行销毁工具痕迹的自我毁灭装置。区块链安全公司 的分析进一步确认，签名权限被窃取，攻击者利用币安管理的密钥生成了有效签名。

更关键的是，黑客利用了以太坊的 功能，该功能允许普通钱包执行智能合约代码，攻击者借此通过币安钱包运行了由其控制的恶意代码。关于攻击者身份，区块链分析公司 TRM Labs 指认为朝鲜黑客组织'TraderTraitor'，但币安尚未对此发表正式声明。

目前，内部和外部专家正在重新梳理整个攻击过程，隔离受感染基础设施并撤销受损权限，币安计划在公告发布后约 48 小时内公布经过验证的进一步技术分析结果。

后续行动将聚焦于系统验证与透明度披露。提现功能的恢复并非即时生效，而是以安全检查和问题系统处理完毕为前提，目前尚无确切的时间表。在受损系统验证完成前，提现功能将继续暂停，但存款服务不受影响。币安承诺在公布进一步技术分析结果后，还将发布包含详细攻击经过及安全措施的事后分析报告，以回应社区关切。

这一系列举措标志着行业对大规模黑客攻击的响应机制正从单纯的损失弥补转向技术溯源与系统加固的双重维度。随着 34 小时倒计时窗口开启，市场将密切关注币安能否在保障安全的前提下，平稳重启核心交易功能，此次事件也为整个 Web3 行业敲响了关于签名权限管理和智能合约执行风险的警钟。