币安逾60亿美元遭黑客攻击转走

据报道，全球最大的加密货币交易所币安遭遇重大安全事件，超过60亿美元加密资产被转出。CNBC报道，此次事件涉及约63亿美元资产，成为有记录以来规模最大的加密货币黑客攻击。约30亿美元资产已被冻结，加密分析公司、稳定币发行商及执法部门正在追踪剩余资金，争取在黑客转移、套现前将其追回。 币安表示将承担损失，并已安排公司资金用于弥补缺口。不过，CNBC与NBC对受影响资产的性质、补偿资金安排有不同表述；NBC引述币安联合首席执行官Richard Teng的说法称，受影响的是公司持仓，用户资产安全。

图片来源：雅库布·波尔日茨基／NurPhoto／盖蒂图片社 提款系统遭入侵，客户资产与公司持仓说法不同 CNBC报道，币安周五表示，此次安全漏洞影响约63亿美元客户资产。初步调查显示，黑客入侵了提款系统，从交易所加密钱包进行未经授权的转账。公司称，尚未发现控制相关钱包的私钥被泄露的证据，仍在调查事件的全部范围。 NBC则报道，币安周四晚宣布，超过60亿美元似乎通过与安全漏洞有关的钱包流出。报道指，黑客似乎无法访问客户账户或资产。 Richard Teng在周五上午发布的视频中表示：“您的资产是安全的。”他还说：“我们从不使用客户资金，因此不受影响。”按照他的解释，遭攻击的是币安的企业持仓。 黑客事件后，币安一度暂停所有充值及提款服务，随后恢复充值。 币安承诺弥补损失，SAFU及公司资金成关注焦点 CNBC介绍，币安设有约10亿美元的用户安全资产基金（SAFU），用于在安全漏洞等事件中保护客户。公司最初表示，将以SAFU和公司资金弥补损失，随后表示已预留超过63亿美元自有资金。 NBC披露的安排则是，币安已预留50亿美元，并正与合作伙伴购买额外13.4亿美元加密货币，以补足被盗总额。 在资金追回方面，CNBC称，币安估计约30亿美元加密资产已在区块链网络上被冻结，且已开始回收部分资产。NBC报道，约30亿美元可能已在多个交易所被定位并冻结，但能否追回仍不明确。冻结与最终归还资产，仍是不同阶段。 美特勤局参与追踪，分析机构将矛头指向朝鲜黑客组织 NBC报道，美国特勤局表示，正与包括美国加密企业Circle在内的私营合作伙伴合作，识别、冻结、追踪并追回被盗资金，同时与哥伦比亚特区美国检察官办公室及其他执法伙伴协调，确定责任人。该机构称，调查仍处于早期阶段。 CNBC采访的区块链分析公司TRM Labs和Chainalysis均将此次攻击归因于朝鲜国家支持的黑客组织TraderTraitor，该组织有发动加密网络攻击的历史。 TRM Labs全球政策负责人Ari Redbord周五告诉CNBC，黑客最终希望把加密货币兑换为法定货币，追踪与追回资金因此是一场与时间的赛跑。 专家称，调查人员正面对加密混淆技术与专业全球洗钱网络相结合的操作方式，这也凸显黑客事件后追回资产的困难。 稳定币可冻结、销毁和重新发行，黑客抢先转移 事件发生后，USDC发行商Circle、USDT发行商Tether等稳定币企业采取措施冻结资金。CNBC解释，稳定币通常与美元等货币维持一比一价值关系，并以政府债券或法定货币等资产作为支持。 稳定币发行商可以销毁被冻结的代币，再重新发行，使黑客无法继续使用原有代币。在这种追回路径中，新发行的代币可由合法政府实体持有，再归还币安。 但黑客也在抢先行动。TRM Labs称，攻击者迅速向做市商出售USDT，并以稳定币借入以太币。以太币更难冻结，而借出资产的实体则可能持有被盗稳定币。 Mishcon de Reya律师事务所合伙人、网络风险与复杂调查负责人乔·汉考克（Joe Hancock）表示，攻击者知道稳定币这条路径会被封堵，因此提前撤离。 自动化反复转账，调查人员昼夜追踪 CNBC报道，黑客试图通过复杂手段阻止当局查封剩余约30亿美元资金。 区块链是公开交易账本，加密取证公司可以追踪资产在不同钱包之间的流动。混币服务则通过混合不同用户资金来掩盖踪迹，使追查更加困难。不过，Chainalysis首席执行官Jonathan Levin告诉CNBC，目前尚无迹象显示此次事件使用了这种方式。 相反，Chainalysis观察到此前未见的洗钱模式：黑客通过自动化程序，让资金在不同钱包之间反复流转，试图迷惑调查人员。 该公司在博客中写道：“他们不是简单地转移资金，而是反复在不同地址之间流通，常常将资金退回序列中较早涉及的地址。” CNBC指出，如果稳定币被换成比特币、以太币等加密资产，便无法再通过稳定币发行方的机制冻结。Levin表示，大量资金已被转移至不同的Tron区块链地址。 “我们有团队昼夜不停地工作，继续跟进这个目标。”他说，公司也在利用自动化机制追踪，并非完全依赖人工。 Redbord表示，分析公司正越来越善于识别这些混淆技术，但攻防仍是一场持续的“猫捉老鼠游戏”：黑客设法掩盖交易，调查人员则不断追踪。 专业洗钱网络介入，兑换法币后追回更难 Levin与Redbord向CNBC表示，黑客越来越多借助中国洗钱组织，将加密货币转为法定货币。因此，追踪对象不只是朝鲜黑客网络，也包括专业洗钱网络。 报道解释，“链上”指区块链上记录的交易，“链下”则是未记录在链上的交易，可能涉及法定货币。 Levin称，这类组织会通过场外交易购买被盗加密资产，并收取高额费用，处理资金后再返还给黑客，可能以某种稳定币形式交付，随后兑换为法币。随着资金进一步流转，查扣和追回的机会也会减少。 赵长鹏向马斯克喊话：现在不是嘲讽的时候 CNBC另篇报道关注了币安联合创始人、前首席执行官赵长鹏与埃隆·马斯克的互动。获悉币安周四晚遭遇攻击后，马斯克在X平台发布了从笑脸到皱眉等多个表情符号，被报道形容为似乎在嘲讽这家交易所。

2026年8月27日，币安控股有限公司联合创始人赵长鹏在中国香港举行的比特币亚洲大会上演讲。图片来源：陈龙熙／彭博社／盖蒂图片社 赵长鹏周五请马斯克停止嘲讽，并给予支持。他提到，币安因早年投资马斯克收购Twitter的交易，持有价值超过10亿美元的SpaceX股份；报道将SpaceX估值列为约2万亿美元，币安所持部分仅占其中一小部分。 “埃隆，我很尊重你，但现在不是嘲讽的时候。请停下。”赵长鹏写道，“我们的SPCX股份（来自我们投资于你收购Twitter的5亿美元）价值超过十亿美元。如果你能多支持一下，我会很感激。谢谢！” 两人此前也曾在网上交锋。2021年11月，币安因钱包故障暂停狗狗币提款，马斯克称此举“阴险”；赵长鹏则回应提及，特斯拉因软件故障和硬件问题召回近12,000辆美国车辆。 交易所遭攻击后，客户是否能拿回资产？ CNBC指出，交易所让加密资产买卖及存储更加方便，但发生黑客事件后，客户能否拿回资金，各家情况可能截然不同。 2025年，总部位于迪拜的Bybit交易所被盗约15亿美元；注册于塞舌尔的Bitget则在2026年9月的一次攻击中损失超过3.87亿美元。 遭攻击不一定意味着客户永久失去资金。部分资产可以被追回或冻结，交易所也可能利用保险、应急基金或其他公司资源补偿。币安约一半受影响资产被冻结，SAFU也是其后备资金来源之一。 但追回过程未必迅速。新西兰交易所Cryptopia于2019年遭攻击、约3,000万新西兰元加密资产被盗，数月后被迫清算。清算持续多年，首批分配直到2024年才开始。 申南多厄大学YHB会计学讲席教授马丁·穆利亚迪（Martin Mulyadi）告诉CNBC，把加密货币留在交易所，实际是在依赖公司的内部控制和资产负债表；补足客户损失的承诺有多大保障，取决于背后的资源。 监管登记、托管条款及保险范围，都需看清 CNBC引述美国证券交易委员会的建议称，选择交易所时，应研究企业本身、查找客户投诉，并核实监管情况。 美国客户还可通过财政部金融犯罪执法网络（FinCEN）的在线数据库查看注册情况。注册有助于确认企业身份及其在美国监管体系内的运营情况，但FinCEN提醒，注册不代表对企业的认可。 穆利亚迪建议阅读用户协议、服务条款，以及可能单独存在的托管协议和风险披露，了解资产归谁所有、交易所可以如何使用资产。 他说，“你保留所有权”或“资产为你的利益而持有”等表述是积极信号，还需确认客户资产是否与公司资产分开保存，以及交易所是否可借出或以其他方式使用客户的加密货币。资产分离可在企业倒闭时提供额外保护，而允许交易所使用资产可能带来额外风险。 同时，应查看责任限制条款及保险实际覆盖范围。穆利亚迪表示，如果黑客事件后的退款完全由交易所自行决定，那是善意举措，而不是承诺。 即使条款措辞明确，也无法保证安全。2022年倒闭的FTX曾在条款中明确资产属于客户，却仍挪用了数十亿美元客户资金。NBC也提到，此次币安事件的规模令人联想到FTX倒闭，尽管FTX并非因网络攻击而倒闭。 自我托管减少对交易所依赖，也意味着自行承担保管责任 CNBC介绍，除把资产留在交易所，投资者也可采用“自我托管”，使用自己的加密钱包，并控制授权区块链交易所需的私钥。 钱包通常附有恢复短语，类似主密码，可在丢失钱包后恢复访问。自我托管使持有人不必依赖交易所，但也需要自行保护私钥和恢复信息。 穆利亚迪提醒：“如果你丢失了恢复短语，就没有帮助台。” 他认为，对许多投资者而言，一种折中安排是仅把用于活跃交易的资产留在交易所，长期资产自行保管，前提是了解如何安全存储及恢复访问。 “交易所里的币是公司的承诺；自己钱包里的币，则是不能推卸的责任。”他说。 行业声誉及监管进程再受冲击 NBC指出，此次攻击给本已面临波动性大、易受犯罪侵害等声誉问题的加密行业再添打击，也让其进入主流市场的努力承压。 报道提及，比特币周五报价约为77,000美元，单日价格变动超过5%，并称一个月来的下跌加速；其他受影响加密货币跌幅最高达9%。 与此同时，美国国会未能通过《清晰法案》，也令行业受到冲击。报道称，该法案原拟为美国加密资产提供全面法律保护，核心内容虽获两党支持，但因涉及当选官员、尤其是特朗普的利益冲突规则而受阻。特朗普在文件中披露，去年从加密货币中赚取超过10亿美元。 专家认为，币安此次攻击事件将使行业面对更长的调整过程。Edwin Coe律师事务所数字资产负责人劳拉·克拉特沃西（Laura Clatworthy）表示，币安不仅要承担自身声誉和价值损失，她也期待业内加强合作，应对事件可能造成的集体声誉损害。 这种合作已经体现在其他主流加密企业的即时反应中，包括冻结资产、协助追踪，以及与执法部门共同争取追回资金。