63 亿美元被盗却无密钥泄露：Binance 归因于员工终端入侵

据 Woofun AI 消息， 在经历剧烈市场波动后正式披露了导致约 63 亿美元资产流失的安全事件初步调查结果，核心结论指向内部终端安全漏洞而非底层密码学失效。

尽管比特币价格跌至 77,342 美元（下跌 3.16%）、以太坊价格回落至 2,212 美元（下跌 4.14%），但交易所明确声明未检测到任何钱包私钥泄露迹象，这一关键定性迅速将公众关注点从'系统被破解'转向'人为操作风险'。

深层原因在于一名 DevOps 工程师的笔记本电脑遭受入侵，攻击者借此突破服务容器权限并执行未经授权的提现操作。（）在事件爆发数小时后确认这是一起针对 Binance 的黑客攻击，此前分析师基于链上数据判断潜在受损规模高达 58 亿美元，随后 Binance 官方修正评估值为 63 亿美元。

Woofun AI 整理数据显示，在与区块链情报机构及执法部门协作后，目前已有约 30 亿美元的资产在链上被成功冻结，但这部分资金仅处于受限状态而非已归还。值得注意的是，Binance 强调将动用用户安全资产基金（）及公司自有资金承担全部损失，其中 SAFU 基金自 2 月起开始将约 10 亿美元的稳定币储备逐步转换为 ，以增强储备资产的抗风险能力。何一作为联合创始人兼联席首席执行官，明确表示一旦安全扫描完成，将立即恢复提现服务，同时撤销了相关地址的使用权以确保隔离风险。

从结构上看，此次事件暴露了中心化交易所内部权限管理的脆弱性。攻击者并未直接窃取私钥，而是通过控制高权限员工的终端设备渗透至服务容器，这种'侧信道'式的入侵路径使得传统的密钥保护机制形同虚设。Binance 团队在事件发生后迅速动员数百名员工投入救援，Changpeng Zhao 对行业各方包括竞争对手的协助表示感谢，并坦言'这确实很痛苦，但我们一定能挺过去'。

目前，平台存款和提现功能仍处于暂停状态，所有操作均基于严格的安全扫描进度推进。Binance 承诺在调查结束且事实确认后发布详细技术分析报告，并通过其资产储备证明系统持续更新进展，建议用户仅通过官方渠道获取信息以避免二次诈骗风险。

更关键的变量在于，此次 63 亿美元级别的损失是否会对 SAFU 基金的长期偿付能力构成压力。虽然 Binance 承诺全额赔付，但将 10 亿美元稳定币转换为 BTC 的策略意味着其储备资产结构与市场波动深度绑定。若未来发生类似规模的攻击，且 BTC 价格处于低位，SAFU 基金的流动性覆盖能力将面临严峻考验。这是继早期交易所安全事件之后，行业再次面对'内部威胁'与'巨额赔付'双重压力的典型样本，标志着 Web3 基础设施安全重心正从外部防御向内部合规与终端管控转移。