63 亿美元被盗：加密资产托管信任危机

据 Woofun AI 消息，2026 年 10 月 31 日，美国联邦调查局（）正式确认，朝鲜黑客组织 TraderTraitor 对发动了加密历史上规模最大的攻击，导致约 63 亿美元资产失窃。

这一事件不仅刷新了行业安全底线，更迫使资深投资者与受托人重新审视加密资产的终极归宿：在中心化交易所、自托管硬件与现货 ETF 之间，究竟哪种方案能在极端黑天鹅事件中保全财富？

此次攻击的技术路径揭示了热钱包管理的致命弱点。攻击者并未直接窃取私钥，而是通过入侵一名 DevOps 工程师的笔记本电脑，控制了负责签署提币交易的后台系统。 的分析指出，黑客利用了 50 条预授权签名，这些交易序号按顺序排列且已预先通过审批，使得资金在短短 20 分钟内被迅速转出，横跨 。为规避稳定币被冻结的风险，黑客主动折价超 10%，将部分赃款兑换为，试图抢在 和 Circle 出手拦截前完成转移。

然而，两大稳定币发行方反应迅速，在大额转账发生后的 40 分钟内冻结了约 18 亿美元资产。截至 11 月 2 日，币安已在包括在内的 上重新开放提币通道，并承诺自掏腰包全额赔付用户损失。

值得注意的是，TraderTraitor 并非初犯。该团伙在 2025 年 2 月曾袭击 ，盗取约 15 亿美元，当时该案曾是史上最大加密盗窃案。那次攻击针对的是多签冷钱包，黑客通过篡改签名者使用的网页代码，使页面展示的交易与实际授权的交易不符。

这一案例深刻揭示，多签钱包的安全性完全依赖于每一位签名人对交易内容的仔细核验，任何疏忽都可能导致防线崩溃。

自托管方案同样面临严峻挑战，2026 年两种主流保管路线均出现重大安全事故。从 7 月开始， 和 用户合计损失约 2 亿美元：前者源于固件漏洞，后者则是经销商售卖被篡改的硬件钱包。澳大利亚税务局（）记录显示，自助养老基金（SMSF）受托人常因忘记密码而丢失资产。

此外，助记词钓鱼攻击频发，伪造的官方通知诱导用户输入敏感信息。2021 年 3 月版本的 Coldcard Mk3 因助记词随机性不足存在被暴力破解风险，而 统计显示，2025 年共发生 72 起针对加密持有者的人身胁迫抢劫案件。这些风险表明，自托管并非绝对安全，需配合多签、分散存放及严格的操作规范。

Woofun AI 整理数据显示，交易所托管的风险则更为复杂，涵盖被盗、挪用、暂停提币及账号劫持。 指控 FTX 时指出，平台通过无上限的"信贷额度"将用户资金输送给 Alameda，暴露出信托隔离缺失的问题。币安在 10 月 30 日一度暂停提币，而 Bybit 在被盗后 10 小时内处理超过 35 万笔提币请求，凸显流动性管理的差异。2025 年 5 月，美国一家大型交易所曝出客服受贿泄露用户信息，导致账号被劫持。防护措施包括使用 SAFU 基金、硬件密钥二次验证（2FA）及提币白名单，但核心仍在于平台是否具备 1:1 的高流动性储备及独立的资本金缓冲。

信任的重构依赖于严格的审计标准。储备证明仅能反映资产存量，无法体现负债情况，因此无法证明偿付能力。GS 007 是澳大利亚针对托管机构内控审计的指引，Type 2 审计报告可证明风控机制在 6-12 个月周期内稳定有效。

然而，ATO 在 2026 年 10 月表示，此类报告"极少见到"。理想的筛选标准应包括经过完整独立审计的 1:1 储备证明、GS 007 Type 2 报告、长期安全记录及可信团队。对于 SMSF 而言，优先选择澳大利亚本土机构并确保持续合规至关重要。