币安 63 亿被盗始末：黑客潜伏 4 月，CFTC 放行永续期货

据 Woofun AI 消息，加密行业在 11 月 4 日迎来多重震荡： 披露约 63 亿美元资产被盗的初步调查结果，同时美国商品期货交易委员会（）正式批准个股永续期货上市，标志着监管框架的重大突破与合规边界的重新界定。

此次 Binance 安全事件的技术路径呈现出高度隐蔽性与长期潜伏特征。调查显示，钱包运维团队工程师 于 2025 年 6 月在搜索并安装一款 AI 编程工具时，下载了搜索结果中被篡改的 安装包。

尽管安全团队随后发现异常并更换了相关设备，但小 A 的设备仍暴露了钱包基础设施权限，为攻击者留下了后门。攻击者并未立即行动，而是选择持续潜伏。9 月，攻击者伪装成项目总监等身份，通过招聘平台联系软件工程师，先后进行视频面试和社交软件面试，并发送代码仓库作为作业。小 B 将该仓库下载到工作电脑并按说明进行设置。其中一份 3414 字节的文件成功绕过终端安全防护，并利用内部 AI 工具找到与小 A 相关的痕迹。10 月 30 日，攻击者登录另一名员工 的电脑，最终转走 63 亿美元资产。

针对此次巨额损失，Binance 采取了紧急处置措施。官方披露，约 63.4 亿美元资产受影响，已冻结或拦截约 28.5 亿美元，剩余损失由 SAFU 基金及公司资金承担。截至 10 月 31 日，受影响代币的 98% 已补充到位。

值得注意的是，攻击者利用了 EIP-7702 授权机制，使恶意合约获得热钱包部分执行权限，从而绕过正常提现流程发起交易。这一技术细节揭示了智能合约升级在提升灵活性的同时，也可能被恶意利用的风险。

在监管层面，11 月 3 日，CFTC 主席 发布公告，宣布个股永续期货（Equity Perps）即日起可在同时获得 CFTC 指定合约市场资质、且在 完成通知注册的证券交易所上市交易。Selig 表示，此举是重要进展，让美国市场参与者能够在受监管框架内使用永续期货开展风险管理与价格发现，避免资金流向海外无监管平台。该产品落地依托《2000 年商品期货现代化法案》以及 CFTC 与 SEC 的监管谅解备忘录。长期以来，证券期货、个股永续期货这类创新产品长期卡在两机构管辖权模糊的'监管无人区'，如今双方达成协调，扫清合规路径。

然而，这一批准迅速引发行业巨头的法律挑战。11 月 4 日，芝加哥期权交易所（）加入行业组织 （）对 CFTC 的诉讼，挑战 CFTC 对美股个股永续衍生品的批准。CMA 成员包括 Cboe、城堡证券（Citadel Securities）及 Healthy Markets Association。CMA 已向美国纽约南区联邦地区法院提起诉讼，要求撤销相关批准，裁定此类产品属于证券类掉期（security-based swaps），并在诉讼期间禁止相关批准生效。被挑战的批准涉及 、 和 的个股永续合约。Cboe CEO 称，个股永续衍生品应在受美国证券法监管的平台交易。此前，CFTC 于 11 月 3 日宣布个股永续合约即日起可在注册交易所上线交易。