全球最大加密货币交易所Binance遭遇一场金额高达63亿美元的黑客攻击,震动全球加密市场。
若金额最终确认,这将成为加密行业有史以来规模最大的失窃事件,远超2025年2月Bybit被盗15亿美元一案。
事件发生后,Binance已暂停充值和提现,并表示将全额赔付用户损失。不过,市场也随之将焦点转向其资金实力,以及平台能否独自消化这笔巨额损失。
据《纽约时报》和《华尔街日报》(WSJ)报道,事件发生于当地时间29日下午4时20分左右。监测系统发现,Binance用于集中保管客户资产的大型热钱包出现异常交易,数十亿美元加密资产随后被转出。
报道指出,攻击者利用有效签名授权,诱导Binance热钱包执行其部署的恶意代码。此后,被盗资金以看似正常的签名交易形式,经由多条区块链被迅速分散转移。《纽约时报》将此形容为“一场在互联网瞬间完成的银行劫案”。
区块链分析机构Chainalysis和TRM Labs初步将攻击源头指向朝鲜精英黑客组织TraderTraitor。Binance则未披露攻击者身份,仅表示正与美国联邦调查局(FBI)、美国特勤局等机构协同调查。
黑客事件发生后,Binance管理层迅速在内部通讯工具中搭建临时指挥体系,约100名安全人员和资金追踪专家参与处置。据报道,联席CEO He Yi当时身在阿布扎比,已怀孕7个月,仍通宵参与应对,并于凌晨3点加入电话会议。平台预计将在完成安全检查后两天内恢复提现服务。
Binance表示,已与多家加密企业协作,对部分被盗资产实施冻结。其中,一些由发行方直接管理的代币即使进入黑客钱包,发行方仍可直接冻结,从而阻止相关资金在转移和洗钱前被套现。
报道称,稳定币发行方Tether和Circle合计已冻结约30亿美元资产。另有与美国总统Donald Trump家族相关的加密企业World Liberty Financial,也冻结了其稳定币USD1中约2700万美元。
不过,攻击者目前仍控制着约33亿美元加密资产,后续追踪难度正在上升。黑客持续在多个钱包之间反复转移资金,试图干扰链上溯源。
随着案情推进,市场关注的核心问题转向Binance是否具备足够的赔付能力。
长期以来,Binance设有应急基金SAFU,用于应对此类极端风险事件。但按事发当日数据计算,SAFU所持比特币价值仅约12.3亿美元。《华尔街日报》称,受事件冲击,比特币价格下跌又令该基金价值进一步缩水约1亿美元。
Binance方面表示,相关资金缺口将由公司自有资金补足。
报道称,Binance目前已准备超过63亿美元资金用于应对本次事件,其中包括SAFU在内的多项储备,约50亿美元以与本次被盗资产相同的代币形式持有。
对于剩余约13亿美元的代币缺口,Binance正从市场回购,完成补足可能还需要更长时间。《华尔街日报》称,其方案是先由公司资金垫付损失,待已冻结的约30亿美元资产后续解冻后,再回补公司资金池。
从绝对规模看,这笔损失未必超出Binance的承受范围。Nansen数据显示,Binance各类钱包中持有的加密资产总额约为1670亿美元。不过,《纽约时报》指出,其中包含大量客户资产,而Binance自身实际储备规模从未对外完整披露。
Binance的主要收入来源是交易手续费。报道称,该平台去年处理的交易总额达到34万亿美元。He Yi表示:“仅靠今年营收就能覆盖损失。”
由于近期AI相关黑客事件频发,此次攻击引发的心理冲击也被认为更为明显。
不过,黑客究竟如何突破平台防线,目前仍未完全厘清。Binance表示,初步调查发现,一名工程师的笔记本电脑疑似遭到入侵,随后又发现其他渗透点。报道同时提到,2025年2月,竞争对手Bybit也曾在疑似朝鲜背景攻击中损失15亿美元,起因是一笔看似普通的交易获批后,黑客借此取得内部系统访问权限。
Chainalysis表示,攻击者此次采用了前所未见的洗钱模式,并在短时间内发起数千笔交易,显示其极可能动用了自动化工具。He Yi也在社交媒体X(原Twitter)发布视频称,随着AI扩散,黑客攻击正成为整个行业面临的共同威胁,“安全投入应该更早、更多”。
Moody’s副总裁Cristiano Ventricelli表示,此次事件再次暴露出大型中心化中介机构在风险上的高度集中,“托管资产规模越大,一次黑客攻击带来的冲击也可能越大”。