作者：Nancy，PANews
10月30日，一場突如其來的安全風波打破了加密市場的平靜。
全球最大的加密交易所幣安出現大規模異常資金轉出，涉及金額接近58億美元。受此影響，市場恐慌情緒迅速蔓延，加密資產價格應聲下跌。目前，隨著應急處置持續推進，已有超過半數涉事資金被凍結，資金淨流出規模顯著收斂。
這場驟然降臨的「黑天鵝」，不僅考驗著幣安的應急處置與風險管理能力，也再次將加密交易所的資產安全與風控體系推至行業關注焦點。
約30億美元已被凍結，平台承諾承擔損失
今日凌晨4時左右，幣安多個熱錢包疑似遭遇大規模攻擊，出現大額異常資金流出。
據鏈上數據統計，幣安標記錢包當時流出資產約56.43億美元。其中，以太坊網絡約35.28億美元，比特幣網絡約14.49億美元，波場網絡約6.28億美元，Arbitrum、Optimism和Base等網絡合計約3800萬美元。此次異常交易涉及Binance 14、Binance 16、Binance Hot Wallet 34等多個熱錢包，相關資金隨後被轉移至多個新建地址。
而Arkham最新數據顯示，與此次事件相關的黑客集群地址目前持有資產總值約57.6億美元，涉及65種代幣。
面對突如其來的安全風波，幣安迅速啟動應急處置措施，暫停提幣及部分交易服務，並聯合穩定幣發行方、執法機構和鏈上安全團隊展開資金追蹤與凍結工作。
此次事件中，Tether、Circle等多個穩定幣發行方均協助參與相關資金處置。根據公開信息，Tether已凍結約15.667億美元USDT，Circle協助凍結約8.23億美元USDC，Ripple、WLFI等相關方也參與了資金處置。
在多方協作下，資金凍結工作取得進一步進展。根據幣安最新披露，截至目前，累計凍結的涉事資金已約30億美元，同時幣安表示正與各方保持密切合作，持續追蹤相關資產，凍結金額有望進一步增加。
從資產規模來看，幣安託管資產約1440億美元，相關異常資金流出規模占其託管資產的比例相對有限。幣安方面也強調，用戶資金安全，平台將承擔此次攻擊造成的全部損失，事件不會對用戶資產造成影響。
幣安聯合創始人何一表示，目前平台正在進行全面安全檢查，並與相關機構合作追蹤和凍結涉事資金。在此期間，充值和提現服務將暫時暫停。待調查及安全檢查完成後，幣安將公佈完整的事後分析報告，並提醒用戶僅依賴官方渠道獲取更新。
攻擊者被曝提前演練，因操作失誤留下追蹤線索
除了資金轉出規模，此次事件背後的攻擊路徑同樣值得關注。
Blockaid CEO Ido Ben-Natan表示，此次幣安遭遇的攻擊可能並非源於私鑰被盜，而是簽名系統遭到利用。攻擊者據稱將50項EIP-7702授權請求打包進同一筆交易，通過惡意授權劫持幣安錢包，進而轉移資產。
安全機構慢霧創始人余弦也發文指出，攻擊者在以太坊上選用EIP-7702，主要為方便批量清掃幣安相關熱錢包中的代幣。從鏈上看，其操作較粗糙，且在真實盜幣前還做了數小時演練準備，可參考相關地址前5筆交易記錄。但EIP-7702機制本身沒有問題，即便沒有該協議，也仍有其它方式可達成類似效果。
Cobo聯合創始人神魚也根據鏈上數據對攻擊過程進行了復盤，同樣指出此次事件涉及EIP-7702授權機制，並且並非臨時起意的行動。
據其分析，攻擊者於當日凌晨4時20分左右廣播了一筆包含50項授權請求的交易，並使用幣安熱錢包私鑰完成簽名。約3分鐘後，相關資產開始被批量轉移。攻擊者提前制定了涵蓋64種代幣的轉移清單，並使用測試錢包進行了兩次演練，最後一次演練距離正式攻擊約3個半小時。正式行動開始後，攻擊者通過多個錢包及合約錢包分批轉移資產，並將部分USDT等穩定幣兌換為ETH，以降低被發行方凍結的風險。從目前鏈上數據看，核心問題指向簽名環節，目前未發現合約漏洞，幣安尚未公佈私鑰洩露或簽名系統遭利用的具體原因。
慢霧首席信息安全官23pds認為，結合歷史取證經驗，攻擊者能夠繞過風控系統，其入侵路徑是私鑰洩露還是簽名機被攻破，仍需重點確認。其個人更傾向於私鑰洩露的假設。此外，攻擊者大概率使用定製化的提幣工具。建議安全部門在溯源取證時，重點圍繞私鑰洩露鏈路及異常提幣工具的特徵進行深入排查。
值得一提的是，據協議工程師Justin Kalland指出，疑似幣安攻擊者可能在使用MetaMask支付Gas費用時出現操作失誤，從而留下了潛在的追蹤線索。
根據其披露的交易記錄，攻擊者曾向一個新建錢包轉入1.75億USDT。約2.5分鐘後，該錢包收到2枚ETH用於支付Gas，符合其他攻擊錢包的模式。又過了約兩分鐘，該錢包調用了MetaMask的Gas Station功能，儘管此前已經獲得足夠的ETH支付Gas費用。三筆連續交易被打包進同一區塊，分別涉及Gas Station的ETH充值、對Kyber Network路由器的無限USDT授權，以及向Gas Station支付127.67 USDT。最引人關注的是，該筆ETH充值金額恰好等於後兩筆交易最大Gas預算之和，精確到wei。
Kalland推測，攻擊者當時使用MetaMask錢包，匆忙操作中誤將USDT選為Gas支付方式。MetaMask有時會為此默認設置，而同一區塊的充值順序也符合其實現方式。他指出，使用Gas Station需通過MetaMask Sentinel，交易會經過MetaMask而非普通RPC，這一交互可能在MetaMask留下鏈下記錄，包括IP元數據。在他檢查的所有攻擊者錢包中，這是唯一一個顯示使用過Gas Station的錢包。
加密市場恐慌性下跌，比特幣拋壓或低於預期
作為全球最大的加密交易所之一，幣安此次遭遇的攻擊事件不僅是其成立以來面臨的重大安全危機，也可能成為加密行業規模最大的被盜事件之一，迅速引發市場恐慌。
受此影響，加密市場出現明顯下跌。CoinGecko數據顯示，比特幣一度跌破7.7萬美元，日內跌幅達5.1%；以太坊跌至約2200美元，日內跌幅達5.9%；BNB則跌至693美元，日內跌幅達8.5%，其他加密資產也普遍承壓。
市場下跌同時引發大規模槓桿清算。CoinGlass數據顯示，過去24小時，加密市場爆倉總額超15.5億美元，其中比特幣爆倉金額超4.8億美元，以太坊爆倉金額超3.7億美元，多頭倉位成為主要受損方。
不過，對於此次事件可能帶來的後續拋壓，業內人士認為，市場或許不必過度悲觀。
Coinkarma創始人Benson Sun發文分析稱，此次事件涉及的被盜比特幣價值約十餘億美元，但BTC缺乏類似Tornado Cash的大規模混幣池，相關地址容易被交易平台及鏈上分析機構標記，後續變現難度明顯高於ETH。他以2016年Bitfinex被盜比特幣多年未動，以及今年7月Coldcard約1800枚BTC被盜後，截至9月初仍有九成未被轉移等案例為例指出，此次涉及的BTC規模更大，攻擊者可能需要通過拆分地址、混幣及折價場外交易等方式逐步處理，整個過程可能持續數年。因此，短期內這些BTC形成大規模市場拋壓的可能性相對有限。若幣安動用SAFU賠付並回補比特幣，反而可能形成買盤。
相較之下，大量ERC20代幣換成ETH後再進入Tornado後較難追蹤，真正可能轉為市場拋壓的規模或在十餘億美元量級。Benson Sun認為，市場信心會受衝擊，但比特幣直接賣壓沒有想像中大，並呼籲行業正視後AI時代的熱錢包管理、簽名授權與抗量子等安全佈局。
從目前的鏈上動態來看，攻擊者尚未大規模動用此次涉事資產中規模最大的BTC，其他部分山寨幣則正陸續被兌換為ETH。據鏈上監測，攻擊者關聯地址正在將UNI、PEPE、RLUSD等代幣，以及部分可轉移的穩定幣兌換為ETH，以降低資產被發行方凍結的風險。目前，黑客持有的ETH已增至約46.7萬枚，價值約10.6億美元。
總的來說，幣安此次安全事件再次敲響了加密行業的安全警鐘，尤其是隨著AI技術加速演進、攻擊手段不斷升級，加密平台面臨的安全挑戰正日益複雜。對於幣安而言，眼下最重要的任務不僅是盡可能追回涉事資產、盡快恢復平台服務，更要通過透明的調查結果和切實有效的整改措施，向市場證明其安全體系能夠抵禦日益複雜的攻擊手段。
從長遠來看，安全不僅是平台運營的底線，更是加密行業建立長期信任的基礎。
