币安遭遇史上最大加密盗窃案，损失高达63.6亿美元

加密货币交易所币安近期发生了一起震动行业的巨额资产被盗事件。根据安全分析公司Chainalysis的报告，攻击者在短短20分钟内，从币安跨十条区块链管理的钱包中转出了价值约63.6亿美元的加密资产。这一数字创下了有记录以来的最高纪录，其规模之大，达到了2025年2月另一知名交易所盗案损失金额的四倍。

攻击手法揭秘：热钱包签名系统被攻陷

Chainalysis在报告中以高置信度将此次攻击归因于名为Trader Traitor的朝鲜黑客组织。攻击的核心在于利用了以太坊改进提案EIP-7702中的预签名授权机制。攻击者通过这一漏洞，成功将币安在以太坊网络上的一个热钱包转变成了一个自动执行的“扫款合约”，从而实现了资产的批量、快速转移。

而在其他九条区块链上，攻击者则使用了相对传统的签名方式完成了提款操作。整个事件的调查评估指向了同一个结论：币安热钱包的签名基础设施遭到了严重破坏，其安全防线出现了根本性的漏洞。

入侵路径推测：从一台工程师的笔记本电脑开始

结合币安官方发布的安全事件更新公告，事件背后的入侵路径逐渐清晰。初步调查显示，攻击的源头可能是一名开发运维工程师的个人笔记本电脑被成功入侵。攻击者以此为跳板，获得了访问关键服务容器的权限，并最终提交了未经授权的巨额提款交易。这一路径凸显了大型交易所在人员设备管理和内部权限控制方面面临的持续挑战。

  • 供应链攻击风险：针对开发人员个人设备的攻击，往往能绕过严密的外部防御。
  • 权限管理关键：对核心财务操作（如大额提款）的审批流程和权限隔离至关重要。
  • 热钱包安全管理：交易所需要持续审计和加固热钱包的签名机制与底层代码。

这起事件不仅是一桩巨额盗窃案，更为整个加密货币行业的安全实践敲响了警钟。它迫使所有平台重新审视其热钱包架构的安全性、内部开发运维流程的严密性，以及应对高级持续性威胁的能力。对于用户而言，了解交易所的安全历史和风控措施，并妥善管理自己的资产，变得比以往任何时候都更加重要。