币安被盗63亿美元：加密史上最大盗窃案

今天凌晨4点，不到一小时，全球最大的加密货币交易所币安热钱包被盗，币安官方估算损失约63亿美元——加密货币史上最大的一次盗窃，大约是去年Bybit案的4倍。黑客是怎么做到的？攻击至少提前36小时开始准备：10月28日，攻击者从混币器Tornado Cash取出小额手续费；10月29日在测试钱包上把整套流程完整演练了两遍；10月30日凌晨4点04分正式动手。突破口是一台被入侵的运维工程师电脑，黑客借此进入内部服务系统。币安表示目前没有发现私钥泄露的证据，但安全公司分析认为，黑客没有偷走钥匙，而是控制了“替钥匙签字”的那套系统；币安后来也承认，入侵点不止一个。链上，黑客利用以太坊去年升级的EIP-7702功能，一笔交易塞进50条“委托授权”，三分钟后一笔交易扫空热钱包：16万多枚以太坊、16亿多枚USDT，还有60多种其他代币；更糟的是授权当时没有撤销，黑客多次回来。与此同时，比特币、Solana、XRP等十条链几乎同时被转出。得手后，黑客第一时间把可被冻结的稳定币折价换成以太坊，还拿USDT做抵押在Aave借走ETH。区块链分析公司TRM和Chainalysis认为，大概率是朝鲜黑客组织TraderTraitor所为——FBI曾认定2025年Bybit案正是这个组织，不过币安本身还没有点名。消息一出，比特币一度跌破7.7万美元。约63亿美元去了哪里？约30亿已被Tether、Circle等冻结，但黑客手里还有42万多枚以太坊和1.8万多枚比特币，约24亿美元无法冻结。币安表示将用安全基金SAFU和公司资金承担全部损失，已预留超过63.4亿美元。目前充值已恢复，提现预计两天内恢复，复盘报告和储备证明待公布。提醒一句：币安没有公布任何需要用户登记的理赔流程，当心“登记领赔偿”骗局。追踪仍在继续，我们持续关注。 #币安被盗 #加密货币 #黑客 #区块链安全 #vibe知识大赏