20 分钟转走 63 亿美元，币安溯源是工程师笔记本失守

全球最大加密货币交易所币安10月30日披露，一起造成约63亿美元加密资产被盗的重大安全事件，源头指向一名DevOps工程师的笔记本电脑遭入侵。攻击者借助该设备获得访问能力，进入服务容器后提交未经授权的提现交易。币安表示，目前没有证据表明钱包私钥已经泄露。

区块链分析机构TRM Labs称，10月29日，攻击者在约20分钟内从币安钱包转走价值约63.6亿美元的加密货币，创下有史以来最大加密货币盗窃纪录。这一金额约为2025年2月Bybit被盗15亿美元的4倍。按现汇率计算，63.6亿美元约合424.18亿元人民币。

币安联席首席执行官Richard Teng强调，本次攻击并非仅仅利用一位工程师的权限，也不是一次简单的“一键式”操作。他表示，整个攻击过程非常复杂，调查尚未将责任归咎于任何个人。

事件发生后，币安已暂停充值与提现，撤销受影响地址授权，并联合区块链情报机构和执法部门追踪资金。Tether、Circle、Ripple等稳定币发行方已冻结约27亿美元资产。但TRM Labs称，攻击者仍控制约24亿美元难以冻结的资产，包括超过42万枚ETH和1.827万枚BTC。

币安还表示，他们“发现了其他漏洞”。他们“仍在收集事实，一旦掌握更多信息，我们将更直接地分享”。这意味着事件调查仍在推进，受影响资产的追索和平台安全审查尚未结束。

此次盗窃规模刷新纪录，也使交易所基础设施和工程师终端安全再次受到关注。稳定币发行方冻结部分资产，显示链上追踪与执法协作正在发挥作用，但仍有大额资产难以冻结。大规模盗取发生在短时间内，凸显攻击链条的隐蔽性。

对于币安而言，后续需要向用户和监管机构说明漏洞范围及修复进展。市场也在关注相关执法与链上追踪能否追回更多资产。交易所如何加强访问控制和提现审核，将成为后续审查重点。