币安巨亏63亿美元,黑客攻击引发行业动荡


昨夜,币圈发生了震惊全国的重大事件。全球最大的加密货币交易所币安的热钱包遭到了黑客的侵袭,造成了巨额损失。官方确认此次事件涉及资产近63亿美元(超过420亿人民币),成为加密行业历史上最大的交易所盗窃案件,严重超出了此前Bybit被盗15亿美元的记录。

在事件发生后不久,身兼CEO与孕期母亲角色的何一在视频中对此事进行了紧急澄清,详细说明了币安所遭受的攻击损失和应对措施。此次事件并非一般的黑客入侵,而是一场复杂的复合式攻击。根据公司安全团队的通报,黑客首先入侵了一名运营工程师的电脑,获取了服务容器的权限,随后绕过了审批控制,通过利用以太坊EIP-7702的恶意授权来诱导签名系统放行,最终在几分钟内同时清空了多个热钱包,转走了ETH、BTC、USDT、USDC等主要资产,并成功销毁了相关痕迹。

about image

在得知这一消息后,币安和整个加密行业迅速作出反应。在行业的共同努力下,约30亿美元的被盗资产在链上被冻结,包括Tether锁定了超过15亿枚USDT,Circle也冻结了超过8亿美元的USDC,Ripple、Paxos等发行方也相继出手。币安第一时间暂停了用户提币,并撤销了受影响地址的授权,对全系统进行了安全审查。何一在视频中预计,提币功能将在未来42小时内重新开启。

更为关键的是如何处理客户的损失问题。币安承诺将动用自有资金,首先填补被盗资产的缺口,目前已预留超过63.4亿美元的资金来解决问题,约80%的损失已经得到弥补。何一特别指出,币安在日常时持有的大部分资产本就主要是加密货币,与被盗币种大致匹配,只有小部分资产需要在市场上购买,并非大众所理解的“砸63亿去市场买币”。

接下来,币安将更新默克尔树,用户可以通过自己的POI查看资产情况,并将公布完整的技术安全审计报告,承诺与全球执法部门一起追查到底。尽管此次袭击对币安造成了一定程度的财务影响,然而扣除冻结资产后,净损失约三十几亿美元,仅占用户资产和公开储备的2%以上,这在币安的巨额体量中是可以承受的。但真正受到伤害的是市场对加密货币的信任。

about image

值得注意的是,最终能追回的资产几乎都来自中心化发行方的“一键冻结”:USDT和USDC的发行方迅速按下按钮,成功锁定了十几亿美元的资产,黑客一分无法动。而那些真正去中心化的资产,如ETH和BTC,一旦被转出钱包就无法轻易追回,链上的追踪工作仍进行中,目前约33亿美元的BTC和ETH仍在追查之中。

这一事件无疑揭示了加密行业一个不愿面对的矛盾:越是去中心化的资产,一旦被盗后越难以追回;而依赖于中心化发行方的资产反而显得更“安全”。虽然63亿美元的损失可以用自有资金弥补,储备情况也能够迅速更新,但这道反讽的问题,币安和整个加密行业都难以给出满意的答案。

about image