加密行业遭遇了迄今为止金额最大的黑客攻击。
周四，全球最大加密货币交易所币安约有 64 亿美元资产被攻击者转走。这起事件的规模超过此前所有同类盗窃，并已引发跨境执法调查、稳定币发行方紧急冻结资金，以及数百万用户对后续进展的密切关注。
攻击经过
这起盗窃发生在周四美东时间下午 4:05 左右，也就是美国股市收盘后。攻击者从币安热钱包中转出资金，涉及约 10 条区块链，其中大部分转移在约 20 分钟内完成。
区块链分析公司 Chainalysis 和 TRM Labs 将失窃总额估算为约 64 亿美元，超过此前纪录四倍以上。此前的纪录是 2025 年 2 月 Bybit 遭遇的 15 亿美元盗窃案。
此次攻击针对的是币安自身基础设施，而不是相关区块链本身。币安最初追踪到，漏洞可能与一名 DevOps 工程师被攻陷的笔记本电脑有关，攻击者可能借此进入一个服务容器，并提交未经授权的提币请求。
不过，币安随后表示，调查发现了「额外的入侵点」。币安 CEO Richard Teng 形容这是一个「更复杂的攻击过程」，并称事件「并非只是利用了一名工程师的权限」。币安还表示，没有发现钱包私钥泄露的证据，攻击者在行动过程中使用了自毁机制，清除了工具和痕迹。
以太坊环节：EIP-7702 被用于转移资产
在以太坊上，攻击者利用了 EIP-7702。该功能于 2025 年引入，允许普通钱包临时运行智能合约代码。
TRM Labs 表示，攻击者使用 50 份预签名授权，将一个币安热钱包变成了一个「sweeper」合约，并据此转走其中资产。
Richard Teng 表示，这种委托「没有经过我们的正常审批控制」。TRM 认为，这一事件并未暴露以太坊本身的漏洞，而是指向币安签名基础设施遭到攻陷。
幕后归因：指向朝鲜关联组织 TraderTraitor
TRM Labs 和 Chainalysis 都将这起攻击归因于 TraderTraitor。该组织与朝鲜有关，也被认为是 Bybit 盗窃案的幕后黑手。
在 Bybit 事件之后，该组织曾通过跨链网络 Thorchain，将约 84% 的被盗以太坊转换为比特币。按照这一归因口径，朝鲜在 2026 年通过加密相关攻击获得的金额已远超 10 亿美元，而仅币安这一案的规模就超过其余部分。
币安的应对措施
Richard Teng 表示，币安将通过公司资金以及用户安全资产基金（Secure Asset Fund for Users）承担全部损失，并强调客户资产没有受到影响。
币安已拨出超过 63.4 亿美元用于覆盖损失，其中约 50 亿美元已经以被盗的同类代币形式持有，包括 BTC、ETH、BNB、USDC 和 USDT。其余部分则通过公开市场和场外市场买入。
交易所目前已暂停提币，以重建并重新测试系统，同时展开全面安全审查。币安计划在周日恢复提币，并在周一公布完整的储备证明。充币功能维持正常。
冻结进展与仍未控制的资产
在最初疑似遭攻击的消息传出后，稳定币发行方的动作快于以往多起安全事件。
稳定币是加密经济中的关键交易媒介。这类与美元挂钩、旨在维持稳定价值的代币，广泛用于中心化和去中心化交易平台。与比特币或以太坊这类传统数字货币不同，稳定币由私营公司集中发行和管理，因此相关资金可以在任何时候、基于发行方决定被冻结。
USDT 发行方 Tether 已冻结超过 15 亿美元资产。USDC 发行方 Circle 也冻结了约 8.23 亿美元与此次攻击相关的资产。两家公司都使用了将特定地址列入黑名单的能力。
整体来看，约 30 亿美元资产已经被冻结或被定位。但仍有大额资金未被控制：攻击者仍掌握超过 420,000 枚 ETH 和 18,270 枚 BTC，以及其他代币，总价值超过 30 亿美元，这部分资产无法由发行方冻结。攻击者还持续通过 Tron 等网络转移资金。安全公司 Elliptic 估算，黑客目前仍控制约 33 亿美元资产。
执法调查已展开
币安表示，正与全球执法机构合作，其中包括 FBI 和美国特勤局。
FBI 确认已知悉此事，并正与合作伙伴协调。负责调查金融和数字货币犯罪的美国特勤局则拒绝置评。
这与此前的联合行动形成呼应，例如 4 月的 Operation Atlantic，当时相关行动追踪到了数千万美元被盗加密资产。
市场反应相对克制
对于这样规模的盗窃事件，市场表现相对平稳。
周五，比特币跌至约 76,400 美元，跌幅约 4%，同时有超过 13 亿美元杠杆仓位被清算。
这一反应明显弱于 2018 年 3 月。当时币安一次未遂攻击曾在数分钟内令比特币下跌近 11%。分析人士认为，如今规模约 2.6 万亿美元、成熟度更高的市场结构，是波动受限的重要原因之一；现货比特币 ETF 持有约 130 万枚 BTC，这部分持仓并不容易出现恐慌性抛售。
包括 Cantor Fitzgerald、TD Cowen 和 Compass Point 在内的华尔街机构甚至建议客户在回调中买入加密相关股票，理由是这起事件更像是币安的安全失误，而不是对底层技术的威胁。
后续影响与公开交锋
美国商品期货交易委员会（CFTC）主席 Michael Selig 借此事件主张，离岸交易所需要接受美国监管。Selig 在接受 CNBC 采访时表示，这次漏洞「恰恰证明了」该机构本月早些时候提出加密市场监管方案的理由。
事件还引发了币安创始人赵长鹏（CZ）与 Elon Musk 之间的公开交锋。SpaceX 和特斯拉创始人 Musk 似乎在 X 上就此次黑客事件嘲讽币安，随后 CZ 予以回击，并提到 Musk 旗下 SpaceX 的股权。CZ 发文称：「我们持有的 SPCX 股份（来自我们对你收购 Twitter 的 5 亿美元投资）价值已经超过 10 亿美元。希望你能稍微表示一点支持。」
CZ 整体态度仍然强硬。他表示，这起盗窃按美元计是历史最大，但按比特币计并非如此；而且与 Mt. Gox 或 FTX 不同，币安将自行吸收损失。
他写道：「很痛，但我们会活下来。」
