币安 63 亿被盗刷新纪录,Circle 紧急冻结,BTC 能否守住 7.6 万?
核心要点
币安遭Lazarus分支攻击损失超 63 亿美元,Tether与Circle迅速冻结部分资产。尽管缺口巨大,币安承诺全额赔付,市场焦点转向BTC 50 周均线支撑。
据 Woofun AI 消息,全球最大加密货币交易所于周五凌晨遭遇史上最大规模黑客攻击,10 条区块链上的资产被盗总额超过 63 亿美元。此次攻击被 TRM Labs 与 Chainalysis 归因于朝鲜 Lazarus 黑客组织的分支团队 ,其作案手法之精密与资金规模之庞大,彻底改写了行业安全事件的参照系。
从历史维度审视,本次事件的破坏力远超以往任何记录。长期以来,业界将 2003 年伊拉克战争前夕萨达姆政权从伊拉克央行掠走的约 10 亿美元资金(折算至当下约合 18 亿美元)视为劫案标杆,即便 曾名义上超越该数值,但扣除通胀后仍不及此。而币安此次失窃,即便已有约 25 亿至 30 亿美元资产被冻结,其原始损失规模依然稳居历史第一。
Woofun AI 整理数据显示,币安昨日的比特币流出量较其 30 日均值高出 11 个标准差,这种极端异常的交易行为印证了攻击的猛烈程度。在技术层面,攻击者展现了极高的专业素养与对币安内部系统的深度了解。在链上,攻击者利用 提案,将币安的一个热钱包改造为仅接受攻击者指令的归集合约,并配套了 50 份预签名授权,分别对应后续每一笔交易的序号(nonce),确保任意序号均可正常执行。攻击者提前数小时在 3 个测试钱包上演练了这套代码,随后在短短数分钟内,另外 9 条采用不同密钥类型与签名方案的公链上的资产也被洗劫一空。币安初步调查指出,一名运维开发(DevOps)工程师的笔记本电脑遭到入侵,攻击者借此获取了服务容器的访问权限,且'没有证据表明钱包私钥发生泄露'。
这一结论再次验证了核心判断:攻击者并非破解密码学本身,而是攻击调度密码学执行逻辑的人或系统,这与此前 Bitget 被盗事件的逻辑如出一辙。
稳定币发行方的快速响应成为遏制损失扩大的关键变量。 冻结了约 17.7 亿美元 , 冻结约 8.25 亿美元 , 冻结约 4000 万美元 , 冻结约 2800 万美元 USD1。
这种协同冻结机制避免了事件演变为平台生死危机。值得注意的是 Circle 态度的显著转变:在今年 4 月 被盗 2.85 亿美元事件中,Circle 首席执行官 曾表态反对私营企业自行判断冻结行为,导致约 2.32 亿美元被盗 USDC 在 Circle 自研跨链协议上流转近 6 小时未被拦截;但在本次事件中,Circle 在以太坊上资产被洗劫约 40 分钟后,便'配合执法部门'冻结了 8.23 亿美元资产,显示出其在危机应对上的策略调整。
面对巨额亏空,币安 基金持有的约 10 亿美元 远不足以覆盖损失,因此币安联合首席执行官 明确表态将使用公司自有资金承担全部用户损失。对比去年 10・10 清算危机中币安赔付的不到 7 亿美元(含 2.83 亿美元脱锚补偿及 4 亿美元'同心计划'),本次被盗金额约为其 9 倍。
然而,若以 销毁规模为参照,2026 年前三次季度销毁已累计销毁价值约 32 亿美元的 BNB,扣除已冻结资产后,本次资金缺口大致相当于币安一年的 BNB 销毁总额,约占攻击前币安 1440 亿美元总资产的 4%。基于营收支撑 BNB 销毁的测算,币安看似具备兑付能力,或至少能通过后续经营补足缺口。

评论
暂无评论