币安CEO披露63亿美元被盗事件，加剧加密货币交易所安全争议_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

币安CEO披露63亿美元被盗事件，加剧加密货币交易所安全争议

2026-11-02 18:22:20

63亿美元被盗事件重燃对加密货币交易所安全性的担忧

一起涉及63亿美元的巨额盗窃案再次引发了公众对于加密货币交易所是否比传统银行更容易遭受攻击的担忧。此次事件的规模加剧了业界对整体安全措施、提现控制以及金融韧性的审查力度。

利用运营漏洞的攻击手段

初步评估显示，此次入侵并未涉及破解以太坊的核心加密技术，而是利用了钱包权限缺口和运营控制失效。据报道，黑客在不到四分钟的时间内从属于币安的钱包中提走了约25亿美元。在攻击过程中，以太坊的EIP-7702功能据称遭到滥用，恶意代码被授权并在受感染的钱包上执行。

小词典：EIP-7702 是一项技术特性，允许以太坊钱包在特定条件下执行类似智能合约的功能。虽然这带来了灵活性，但不当的授权或恶意代码批准可能会引入额外的风险。

币安联合首席执行官Richard Teng表示，内部调查确定了多处安全漏洞。Teng分享了证据，表明攻击者使用了旨在抹去操作痕迹的机制。据报道，币安已重建其提现基础设施，并对签名流程、员工设备和密钥管理系统进行了彻底改革。

Teng确认了在调查过程中发现了若干安全漏洞，并重新构建了币安的提现基础设施，同时对签名流程和密钥管理进行了重新评估。

银行与加密货币交易所脆弱性对比

以色列区块链情报公司Addressable的首席执行官Tomer Sharoni认为，关键区别不在于攻击者如何获得访问权限，而在于他们进入系统后能控制什么。根据Sharoni的说法，黑客可以使用类似的技术渗透银行或加密货币交易所员工的计算机，但在加密货币领域，由于数字资产的性质，成功的入侵可能导致更快且更大的损失。

ZIG Finance联合创始人Abdul Rafay Gadit提出了不同的观点。他指出，加密货币平台并不比银行更频繁地成为目标，而是区块链上的事件透明度使得这些事件更加显眼，几分钟内即可公开。Gadit强调，银行也频繁受到入侵影响，但许多此类案例并未立即向公众披露。他强调，由于区块链交易可以公开且即时追踪，加密货币盗窃看起来更为频繁，从而造成了风险加剧的印象。

国际货币基金组织（IMF）2024年的一份报告发现，银行仍然是金融行业网络攻击最常见的目标。报告显示，金融机构占所有行业报告的网络事件的约20%，2004年至2023年的直接损失接近120亿美元。然而，仅凭这些数据尚无法明确银行和加密货币交易所哪个更常成为目标。

机构类型	报告的网络事件比例 (%)	直接损失 (2004–2023)
银行	~20%	~120亿美元
加密货币交易所	未指定	包含在上述部门总数中

不可逆交易增加了风险

加密货币交易所的一个核心风险源于大多数已确认的区块链交易不可逆转的事实。相比之下，银行有时可以依赖合规检查、中间人监督或转账召回，以帮助减轻入侵的影响。在加密货币交易所，一旦资金转出，后果往往是即时且严重的。尽管某些代币发行方可以冻结被盗资产以帮助遏制损失，但这并不能保证在所有情况下都能追回资金。

Sharoni指出，区块链交易的快速性、确定性和不可逆性使得大型加密货币储备对网络犯罪分子极具吸引力。Gadit建议，采用传统银行业的操作对策——如分离签名权限、多步审批协议和提现限额——对于加强加密货币交易所的防御能力至关重要。

对加强行业保护的呼声日益高涨

币安事件放大了业界对系统性风险的广泛担忧。区块链安全公司CertiK报告称，2026年第三季度全行业损失达到12.8亿美元，较上一季度增长了56%。2025年2月Bybit发生的15亿美元盗窃案也表明，数字资产管理系统的目标非常明确。

伦敦律师事务所Edwin Coe的金融监管业务负责人Daniel Tunkel将加密货币交易所描述为暴露于重大事故风险之中。Tunkel强调，监管机构不应仅仅专注于预防攻击，还应确保交易所拥有应对大规模入侵所需的财务储备和操作保障。

虽然区块链的透明度有助于追踪被盗资金，但并不保证其能够被收回。行业观察人士强调，当前的挑战在于缩小检测盗窃与防止盗窃发生之间的差距。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文