加密资产行业现惊天盗案！10月30日，全球最大加密货币交易所币安（Binance）方面向记者确认发生安全事件，涉及资产约63亿美元，目前已在链上冻结约30亿美元，成为加密货币史上规模最大的黑客事件。

　　币安已暂停所有提现和充值功能，并撤销受影响地址的授权，承诺将通过设立的用户资产安全（SAFU）基金和公司自有资金承担全部损失。

　　制表：余继超

　　今年以来，发生多起重大链上资产被盗事件。

　　其中，总部位于新加坡的Bitget交易平台损失约3.87亿美元，Liquid Network被盗约3.2亿美元，Kelp DAO损失约2.92亿美元，Drift Protocol损失约2.85亿美元。

　　统计数据显示，加密资产行业在今年第三季度记录255起安全事件，总损失约12.8亿美元，今年前三季度总损失约25.96亿美元。

　　尽管这些安全事件的攻击路径各不相同，但反映出几个共同趋势：一是攻击者越来越倾向于针对掌握大量资产的高价值目标，一次成功攻击就可能造成巨额损失；二是攻击范围不再局限于智能合约代码，还包括钱包权限、内部系统、人员设备及关键基础设施。随着人工智能的发展，数字资产安全领域的攻防结构也在发生改变，相关主体需要建立覆盖存量智能合约、底层协议和关键基础设施的持续安全评估机制。

遭遇最大规模黑客事件

　　据币安初步调查，此次安全事件可能涉及一名开发运维工程师（DevOps）的笔记本电脑被入侵，使攻击者得以访问一个服务容器，并提交未经授权的提款交易。币安称，未发现任何钱包私钥泄露的证据，将在调查完成且事实完全核实后发布详细技术事后分析。

　　币安预计此次事件造成的总影响约为63亿美元，已与区块链伙伴合作冻结受影响资产，目前链上已冻结约30亿美元。币安将通过SAFU基金和公司资金承担所有损失，保障用户资金安全，并将在修复完成后发布更新的储备证明。作为即时预防措施，币安已暂停充提、撤销受影响地址授权，并联合执法部门和区块链情报伙伴追踪和追回资金。

　　币安相关人士向记者证实：“已确认发生安全事件，相关团队正全天候开展工作，全力推进问题解决。用户资金是安全的，币安将承担因此产生的全部损失。作为预防性安全措施，在安全团队开展检查、加强钱包基础设施安全防护并追踪受影响资产期间，所有充值和提现功能暂停。”

　　事实上，这不是币安首次被黑客攻击。早在2022年10月初，BNB Chain（原币安智能链）因跨链桥Token Hub存在验证漏洞，黑客通过伪造跨链信息，分两次取出合计200万枚币安币（BNB），一部分BNB在Venus借贷协议抵押借出稳定币，当时总估值约5.6亿美元。币安当时也暂停跨链、冻结相关资产，同样承诺用户资金不受影响，后续完成相关赔付。

　　成都链安创始人杨霞告诉记者，币安此次被盗金额如此之高，是因为被成功攻击的目标是币安的热钱包。2022年事件只是链上智能合约代码层面漏洞，本次事件则指向内部运维基础设施与人员设备安全的问题，攻击面从链上延伸至链下网络运维环境。这两起事件都属于针对平台基础设施的攻击，均造成了大额损失。

　　中国通信工业协会区块链专委会共同主席于佳宁对记者分析指出，与2022年BNB Chain跨链桥攻击事件相比，本次事故的技术机制存在明显差异。2022年事件源于跨链证明验证漏洞，攻击者伪造跨链交易信息，导致200万枚BNB被异常铸造，主要暴露了跨链协议的验证安全风险，此次事件则涉及交易所内部签名授权体系及热钱包管理。前者反映的是跨链资产发行与验证机制的缺陷，后者则凸显了数字资产集中托管、签名权限控制及内部操作安全面临的挑战。

加密资产被盗事件日益频繁

　　加密资产被盗正变得越来越频繁，金额也越来越大。

　　2026年以来，全球数字资产安全事件呈现出损失规模高度集中、攻击手段日益复杂、组织化犯罪特征更加突出的趋势。

　　今年4月，Drift Protocol和Kelp DAO分别遭遇约2.85亿美元和2.92亿美元的损失，9月Bitget发生约3.88亿美元的资产被盗事件，10月币安又出现涉及约63亿美元资产的重大安全事件。

　　据CertiK统计，上半年共记录344起全球数字资产安全事件，损失约13.16亿美元。第三季度记录255起事件，总损失约12.8亿美元，较第二季度增加55.7%。9月的主要事件包括Bitget和Liquid Network，记录的损失分别约为3.88亿美元和3.19亿美元。2026年以来，重大安全事件涉及DeFi协议、交易平台、钱包及跨链基础设施等多个领域，攻击方式也呈现出更加多样化的趋势。

　　CertiK联合创始人兼首席执行官顾荣辉对记者分析指出，这些事件说明数字资产行业面临的挑战已经不只是如何防止单个漏洞被利用，而是如何建立覆盖资产全生命周期的安全防护体系。从智能合约审计、人员设备安全、访问权限、交易授权到实时风险监测，都需要形成相互配合的防护机制。尤其重要的是，即使某个环节遭到入侵，也应通过分层授权、交易限制和异常监测等措施，尽可能控制资产损失范围，避免局部安全事件演变成大规模资产损失。

　　杨霞表示，今年发生的重大链上资产被盗事件表明攻击重心从智能合约漏洞转向签名/权限/前端劫持、社会工程和供应链，攻击目标集中在多签签名者、运维人员、管理员、前端界面或普通用户，不只是链上的代码。机构/平台需要把平台、钱包、人员、流程四个环节都管理到位。确保多签平台部署在内网或专用网络、钱包私钥存在HSM（分层存储管理）、签名人员需经过安全培训，能识别可疑交易并核对签名信息、制定明确的冷热钱包操作流程，对于大额或异常交易，建议设置延时审批，并保存完整的审计记录、定期进行漏洞扫描和安全演练，利用AI辅助构建动态、高效的安全防御体系。

　　于佳宁指出，数字资产行业面临的安全挑战正在由智能合约代码漏洞，向人员身份认证、内部权限管理、供应链安全和跨链基础设施等多个环节扩散。传统以部署前审计为主的安全管理模式已经难以充分适应这一变化，需要建立覆盖存量智能合约、底层协议和关键基础设施的持续安全评估机制，将AI辅助漏洞检测、形式化验证、实时风险监测和应急处置纳入常态化治理体系，同时加强高价值资产的风险隔离与安全预算投入。

　　在安全防护方面，顾荣辉建议，建立覆盖链上与链下的多层次安全体系：加强密钥管理、员工设备安全、身份认证和内部访问控制，对大额资产转移等高风险操作设置独立审批、多重验证和权限限制；在开发和部署阶段结合智能合约审计、形式化验证及渗透测试识别潜在漏洞，并通过持续监测和预设流程内的自动化响应，提高异常发现和处置效率。AI时代的数字资产安全，需要将技术验证、权限管理、持续监测和应急响应结合起来，在利用AI提升效率的同时，保留专业人员对关键结果和高风险操作的审核，形成覆盖开发、部署和运营全生命周期的安全体系。

（文章来源：国际金融报）