全球最大加密交易所币安遭入侵,被盗金额或超57亿美元"

admin 2026-10-31 02:04:35 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

全球最大加密交易所币安遭入侵,被盗金额或超57亿美元

FreeBuf

2026年10月30日 18:00
上海

去阅读

作为全球规模最大的加密货币交易所,币安目前已暂停所有充值、提现服务,正在调查一起疑似涉及数十亿美元数字资产的安全事件。

有报道称,约57亿美元资金已流出币安关联钱包,但币安尚未确认最终被盗总金额,也未证实所有被标记的异常转账都与本次攻击有关。如果该金额得到核实,这将成为加密货币领域有史以来规模最大的盗窃事件。

币安在X平台发布官方声明,承诺将全额承担所有用户损失,团队正在排查安全风险、冻结关联资金,并同步配合执法部门工作。币安表示:\"用户资金安全有保障\",调查结束后将发布完整的事后复盘报告。声明未披露攻击入口、攻击者身份,也未公布平台恢复服务的具体时间。

币安在推文中写道:\"我们正全天候不间断推进问题处置,所有损失将由币安全额承担。为防范风险,团队排查安全风险、冻结资金并配合执法部门工作期间,所有充值、提现服务将临时暂停。我们正争分夺秒推进相关工作,后续将……\"该推文发布于2026年10月30日。

Part01

异常转账覆盖多条公链

早期报道显示,本次疑似攻击涉及以太坊、比特币、波场多条公链上的大额转账。已披露的流出资金包括约14.5亿美元比特币、8.75亿美元以太坊,以及部分稳定币和其他代币。

随着调查人员排查更多关联钱包,损失估算金额持续变动。Axios报道称,分析师与交易员估算的疑似被盗金额在17亿美元到57亿美元之间,足见初始数据的不确定性极高。

这一差异十分关键:钱包转账本身并不能直接等同于盗窃。调查人员仍需区分攻击者操控的资金流动与交易所正常操作,确认哪些收款地址属于同一攻击行动。

部分偏高的估算包含了尚未证实与攻击者有关的比特币、波场链上资金流出。如果将所有报道提及的流出资金全部计为确认损失,会超出当前证据支撑的范围。

Part02

多方联动冻结关联资金

稳定币发行方迅速采取行动,限制与本次疑似事件关联的资金流动。据路透社报道,Tether冻结了近15.7亿美元相关资金,Circle冻结的资金规模超过8亿美元。

两类稳定币的冻结行动合计阻断了约23.8亿美元资金的流动。币安联合创始人Yi He透露,Ripple也已冻结约2亿美元相关资金。上述金额均为已冻结资产规模,既不等于最终被盗总金额,也不代表已经追回的资金。

币安单独披露的已核实冻结资产规模为25.4亿美元,资金追踪工作仍在进行中。冻结操作可以阻止资金进一步转移,但无法自动将资金返还至交易所。资金追回属于独立的后续流程。本次响应也体现出,在检测到可疑转账后,交易所、代币发行方与调查人员的快速沟通能够有效降低损失。

币安目前尚未披露本次疑似入侵的具体原因,可能的方向包括签名密钥被盗、员工账号失陷、恶意软件入侵或钱包系统漏洞。目前没有公开的技术结论能够确认攻击路径,也未锁定威胁行为者。在证据落地前贸然归因或认定责任方为时尚早。

此前的交易所入侵事件足以说明技术细节缺失的影响。Cybersecurity News针对Bybit攻击事件的分析显示,攻击者当时入侵了某钱包服务商的环境,在正常转账过程中篡改了交易数据。该案例仅作参考,无法证明与本次币安事件存在关联,也不能说明本次攻击使用了相同手法。

Part03

损失兜底能力待验证

币安承诺全额承担损失的表态意义重大,但最终损失规模目前仍未可知。有报道称,币安的用户安全资产基金(Secure Asset Fund for Users,SAFU)目前持有约10亿美元的比特币。如果最终确认的资金缺口远高于这一规模,仅靠应急储备可能无法覆盖。目前币安尚未公布详细的赔付方案。

本次调查还面临加密资产追回的常见挑战。Cybersecurity News此前关于追踪Bybit被盗资金的报道提到,调查人员需要结合非公开通信信息与链上记录,才能识别洗钱活动。对币安而言,后续必须披露的核心信息包括经核实的损失金额、受影响钱包详情、事件根因,以及平台安全恢复服务的时间线。在此之前,用户应当以交易所官方更新为准,不要将网传估算数据作为定论。

参考来源:

World's Largest Crypto Exchange Binance Hacked, Over $5.7 Billion Reportedly Stolen

https://cybersecuritynews.com/binance-hacked-5-7-billion-stolen/

推荐阅读

电报讨论

珞安科技实力入选《2026年中国网络安全市场全景图》多个细分领域" 网络安全文章

珞安科技实力入选《2026年中国网络安全市场全景图》多个细分领域"

珞安科技凭借自主研发与技术驱动优势,入选《2026年中国网络安全市场全景图》工控安全、端点安全等多个细分领域。公司深耕工控安全十年,拥有百余项专利与软著,产品覆盖工业网络全节点,服务超5000家工业企业。此次入选彰显其技术实力与市场竞争力,未来将持续赋能工业网络安全建设。
关于新型僵尸网络VeilDHT大范围传播的风险提示" 网络安全文章

关于新型僵尸网络VeilDHT大范围传播的风险提示"

CNCERT监测发现新型僵尸网络VeilDHT大范围传播,主要感染Linux服务器与IoT设备,利用CVE-2024-3912等漏洞扩散。该家族以隐蔽性为核心,通信全程加密,具备DDoS攻击、命令执行、反向Shell等功能,已感染约4万台设备。建议及时修复漏洞、加强口令强度、安装防护软件并监测IOC。
评论:0   参与:  0