• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

史上最大加密货币黑客事件?币安加入交易所被黑名单

2026-10-30 06:42:30
收藏

2026年10月:疑似币安遭窃案——加密货币史上最大规模黑客攻击

若指控属实,2026年10月29日发生的针对币安(Binance)的盗窃案金额约为28亿美元,这将是加密货币交易所遭受过的历史上最大的损失。此前的纪录保持者是Bybit,其在2025年2月遭遇了约15亿美元的损失。与以往不同,此次大部分被盗资产已被冻结:稳定币发行商Tether和Circle已冻结了价值约24亿美元的稳定币。币安表示正在调查有关潜在安全问题的报告,联合创始人赵长鹏(Changpeng Zhao)指出,情况看起来确实像是一次黑客攻击。

本文将此案例置于主要加密货币黑客事件的历史背景中进行梳理,并解释为何交易所遭遇攻击的频率日益增加。

历史上最严重的加密货币黑客事件

下表展示了各起案件在案发当时的损失金额。部分案件的损失后来得到了全额或部分追回或赔偿。

日期 受害者 案发时损失 后续处理
2026年10月 币安(疑似) 约28亿美元 约24亿美元稳定币被冻结
2025年2月 Bybit 约15亿美元 美国联邦调查局(FBI)归咎于朝鲜,客户资金得到覆盖
2022年3月 Ronin Network (Axie Infinity) 约6.2亿美元 归咎于朝鲜,用户获得赔偿
2021年8月 Poly Network 约6.1亿美元 攻击者几乎全额归还
2018年1月 Coincheck 约5.3亿美元 以日元形式对客户进行补偿
2014年2月 Mt. Gox 约85万枚比特币 破产,赔偿金从2024年开始发放
2022年11月 FTX 约4.77亿美元 破产当天的资金外流
2026年9月 Bitget 约3.52亿美元 从其保护基金中覆盖
2019年5月 币安 7,000枚比特币 从SAFU紧急安全基金中覆盖

为什么加密货币交易所频繁遭到黑客攻击?

并非攻击次数增加,而是单次攻击造成的损失更大。根据Chainalysis的数据,2025年约有34亿美元的加密货币被盗,其中约20亿美元来自被指认为朝鲜所属组织的攻击,正如Bloomberg Law所报道的那样。朝鲜相关攻击的数量有所下降,但每次攻击获得的赃款数额却上升了。这一现象有四个主要原因:

热钱包持有巨额资金

交易所需要能够即时支付提款的资金。这些“热钱包”处于在线状态,交易所规模越大,其持有的热钱包资金就越多。

专业化攻击团伙

如Lazarus集团这样的组织运作方式类似情报机构:它们为攻击做准备长达数月之久,使用虚假身份申请加密货币公司的工作职位,并通过员工和服务提供商渗透系统,而非直接攻击区块链网络。

新的攻击面

在币安案件中,攻击者利用了EIP-7702,这是以太坊在2025年5月Pectra升级后上线的一项功能。通过单个签名,钱包可以将其控制权移交给智能合约。谁获得了该签名,谁就拥有了该钱包的控制权。

人是关键,而非机器

在2025年Bybit黑客事件中,入口点并非交易所本身,而是服务提供商的一名开发人员的电脑。赵长鹏在此事发生前曾警告称,由AI编写的消息使得此类社会工程学攻击更具说服力。

Tornado Cash、Tron与暗网:资金流向何处?

许多人询问,为何来自币安钱包的资金会流入“暗网”。严格来说,资金仍停留在区块链上,对任何人可见。但有三种工具使追踪变得困难:

  • Tornado Cash:这是以太坊上的一个混币器,不属于Tor网络。它将许多用户的存款汇集在一起,使得无法追溯谁提取了什么。在币安案件中,攻击者的地址接收了来自Tornado Cash的0.1 ETH作为燃气费,这笔钱没有留下任何指向其身份的踪迹。
  • Tron链与跨链桥:被盗资金经常通过跨链桥转移到其他区块链。Tether在Tron网络上尤为广泛,并且经常在那里通过场外交易经销商兑换成法币。
  • 去中心化交易所(DEX):对于无法被冻结的资产(如Ether),攻击者会以小额分批的方式进行兑换。根据Etherscan的数据,仍有约195,460枚ETH存放在攻击者的地址中。

此次Tether和Circle能够如此迅速地冻结资产,是与此前案件最大的不同之处。在2026年9月的Bitget黑客事件中,稳定币在几分钟内就被兑换成Ether,据Decrypt报道,仅能冻结约31.8万美元。

过去的交易所黑客事件对价格有何影响?

列表显示了一种模式:对市场产生影响的从来不是损失金额的大小,而是交易所是否保持偿付能力。

  • 受覆盖且继续交易:2019年的币安、2025年的Bybit和2026年的Bitget均用自己的资金或保护基金覆盖了损失。价格短暂下跌,一旦提款恢复正常便得以恢复。
  • 资不抵债:2014年的Mt. Gox和2022年的FTX崩溃。在这两种情况下,由于客户资金缺失,市场下跌了数周。

根据DefiLlama的公开地址数据,币安持有约1440亿美元的客户资产,此次损失仅占其中的不到2%。根据目前的信息,第一种情况(受覆盖且继续交易)的可能性大于第二种。关于在任何一种情况下比特币可能跌至多低,请参阅我们关于币安黑客事件后的三种情景分析。

如何保护您的资产免受下一次黑客攻击

  1. 仅在交易所保留用于交易的资金:较大的持仓应放在硬件钱包中,只有您自己掌握私钥。我们的硬件钱包比较指南可供参考。
  2. 寻找许可证和保护基金:了解哪些交易所受到监管,可参考我们的受监管交易所对比分析。
  3. 不要签署您不理解的内容:自EIP-7702实施以来,单个签名即可移交钱包控制权。检查您的钱包显示的每一个请求,拒绝那些非您本人触发的操作。

本文不构成投资建议。随着币安完成调查,我们将更新此列表。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%