币安OTC柜台在2026年头两个月交出了亮眼成绩单——仅1月和2月的交易量就占到2025全年总量的四分之一。这一爆发式增长被市场解读为机构资金加速涌入数字资产的信号，也反映出大宗交易需求对交易所基础设施提出了更高要求。
币安CEO Richard Teng强调，机构客户越来越看重通过大宗交易（block trades）获取深度流动性的能力，以此降低滑点、减少对公开订单簿的价格冲击。OTC平台正是为满足这类需求而设，让买卖双方在不影响市场行情的前提下完成大额换手。币安总部位于马耳他，同时服务零售和机构用户，Richard Teng自2023年接任CEO，此前负责合规事务，如今主导公司全球扩张。
150万条用户数据被黑客挂售
正当OTC业务高歌猛进时，网络安全团队VECERT爆��猛料：一名化名PexRat的黑客正在私下兜售包含150万币安用户信息的数据库。泄露字段涵盖姓名、邮箱、手机号、KYC验证资料，甚至包括最后登录IP、设备指纹和2FA状态等敏感认证数据。这类信息的组合足以发动精准的社会工程攻击，使用户面临SIM卡调换（SIM-swap）风险。
VECERT的技术复盘显示，币安核心服务器并未被直接攻破。攻击者采用凭证填充攻击（credential stuffing），利用客户端安全弱点，通过绕过或滥用Captcha机制实现批量登录尝试。VECERT报告指出：“证据表明攻击者成功绕过了登录界面或部分API的安全验证（如Captcha），使得大量请求持续畅通无阻。”此前今年早些时候，安全研究员Jeremiah Fowler曾披露约42万条币安相关凭证因信息窃取木马泄漏。两起事件叠加，币安的用户数据防护体系正面临前所未有的追问。
行业观察人士认为，类似采用高级爬虫和凭证填充手段的攻击仍在进化，币安的网络安全架构能否守住用户信任，将是一场持续的实战检验。