币安遭遇重大安全漏洞 涉及63亿美元资产

事件概述

10月30日，全球最大的加密货币交易所之一币安成为一起重大安全漏洞的目标，潜在影响资产高达63亿美元。其中约30亿美元的资产已被稳定币发行方如Tether和Circle冻结。这次漏洞的规模可能超过2025年Bybit遭遇的15亿美元盗窃事件，成为加密货币历史上最大的事件之一。

攻击机制

攻击者利用EIP-7702钱包授权机制从币安的热钱包中转移资产。初步调查显示，这次漏洞可能与一名DevOps工程师的笔记本电脑被攻破有关，导致未经授权的提款交易。币安表示没有证据表明私钥被盗，但调查仍在进行中。

资产回收与冻结

在攻击发生后，Tether和Circle分别冻结了大量相关资产——15.7亿美元和超过8亿美元。币安报告称，合作伙伴已在链上冻结约30亿美元的资产。然而，冻结并不保证资产能够回收，因为攻击者已开始通过去中心化交易所和借贷协议转换被盗资产，这引发了对流动性和市场影响的担忧。

对币安储备的影响

被攻破的钱包是币安公开披露的储备资产的一部分，这可能影响交易所支持用户余额的能力。初步分析显示，以太坊储备覆盖率可能从100%下降至约94%。币安承诺通过其安全资产基金（SAFU）来覆盖损失，并将在调查后更新其储备证明。

更广泛的安全担忧

这一事件凸显了加密货币行业日益严重的安全风险，因为其他交易所也发生过类似的漏洞，包括Bitget和最近对Polymarket的攻击。这些攻击的复杂性不断增加，表明漏洞可能不仅源于智能合约缺陷或私钥盗窃，还涉及内部安全协议和外部服务提供商。

随着事态的发展，焦点将继续放在被盗资产是否能够回收，以及币安将如何处理其储备状态以维持用户信心上。