币安遭63亿美元黑客攻击，Tiger Research深度复盘与偿付分析

作者：Ekko An、Ryan Yoon（Tiger Research）

编译：深潮 TechFlow

深潮导读：加密行业刚刚见证了有史以来涉案金额最为庞大的安全灾难。币安热钱包遭遇恶意入侵，损失总额高达约 $63 亿，打破了此前所有中心化交易所被盗的历史纪录。尽管官方第一时间表态将自掏腰包承担所有损失，且 Tether 与 Circle 等发行方迅速冻结了其中近 $30 亿被盗资金，但市场对于币安是否会步 FTX 后尘的恐慌与疑虑仍在持续发酵。

亚洲顶级 Web3 智库 Tiger Research 在本篇深度研报中，对该事件进行了全方位复盘与量化拆解。与 FTX 肆意挪用用户抵押品引发的内部资不抵债截然不同，币安此次危机源于外部针对员工终端的社会工程学渗透与以太坊 EIP-7702 签名特性的恶意利用。然而，被冻结的资产在漫长的法律与追索流程中无法直接转化为可用流动性，币安在短期内依然面临着实质性填补 $63 亿硬性缺口的沉重财务负担。

更为关键的考验在于市场信心的修复。当暂停的充提通道重新开放后，恐慌情绪是否会演变为一场波及全网的连锁挤兑？币安账面现存的流动性储备能否经受住短时间内数百亿美元净流出的极端压力测试？深潮 TechFlow 对 Tiger Research 的这份深度研报进行了全文无删减逐节直译，为读者呈现最客观、最硬核的交易所偿付能力全景剖析。

全球最大加密货币交易所币安遭遇黑客攻击。区块链研究机构与安全公司在协同追踪链上异常资金动向后，证实了这一灾难性事件的发生。

各方确认这一事件为加密行业历史上规模最大的黑客盗窃案。截至目前已确认的相关核心事实梳理如下。

核心要点

币安官方初步估算此次黑客攻击造成的损失总额约为 $63 亿。这一数字使其成为加密历史上涉案金额最高的一次攻击事件。

攻击者通过恶意渗透一名员工的个人电脑潜入币安内部系统。随后，黑客并未直接提交单笔转账，而是利用以太坊的 EIP-7702 特性实施了攻击。

黑客成功诱导系统签署了一项恶意授权。该授权允许黑客指定的恶意程序在数分钟内一次性清空了 63 种不同的代币资产。

回顾历史，FTX 的崩溃是由于内部擅自挪用客户资产投机所致。相比之下，币安此次损失完全源于外部黑客入侵，且平台自身仍维持着大体量资产储备。

尽管如此，已被各大稳定币发行方紧急冻结的 $30 亿资产短期内无法立刻返还。这意味着在现阶段，币安必须先行自筹垫付这 $63 亿的全部缺口。

一旦平台正式重新开放充值与提现通道，恐慌客户引发的提现潮叠加被盗资产敞口，极有可能在短期内引爆空前的流动性挤兑压力。

损失规模与事件时间线

图：币安遭遇史上最大黑客攻击关键时间线复盘

全球最大加密货币交易所币安遭遇黑客攻击。区块链研究机构在发现链上异常转账模式后，第一时间确认了这一突发安全事件。

整个黑客攻击从暗中发难到全面暴露，在数小时内快速演进。各方记录的关键时间节点如下：

凌晨 05:24：黑客从币安热钱包中一次性抽干了 167,464 枚 ETH 以及约 $16 亿 USDT 资产。

凌晨 05:32：链上独立侦探 Spreek 率先在社交平台公开发出警报，指出币安相关地址正在发生极为异常的巨额资金转账。

早晨 06:15：币安联合创始人赵长鹏公开表态，称币安似乎确实遭遇了黑客入侵。

早晨 06:16：币安官方推特发布首份正式公告，宣布团队正在紧急排查系统潜在安全隐患。

早晨 06:18 至 06:25：Circle 紧急冻结了价值 $8 亿的 USDC，Tether 紧随其后冻结了价值 $15.7 亿的 USDT 资产。

上午 09:13：币安宣布全面暂停全站的充值与提现服务，并明确承诺将全额承担本次事件中的所有用户损失。

上午 09:52：币安官方确认，在各方链上协助下，已有约 $30 亿的被盗涉案资金被成功在链上冻结拦截。

上午 11:23：币安正式对外发布初步调查结果。通报显示全平台总体损失规模约为 $63 亿。

根据币安给出的 $63 亿损失估算，这一数额已经超过此前行业纪录保持者 Bybit 被盗金额（$14.6 亿）的 4 倍以上。

攻击手法全复盘

截至目前，币安仅公开了初步调查简报，尚未披露完整的技术调查报告。但结合链上公开数据与多方安全专家分析，攻击路径已基本清晰。

伪造签名请求：近期交易所被盗的共同致命伤

图：中心化交易所内部资产出库签名验证与伪造请求逻辑图解

在近期接连发生的多起大型交易所被盗案中，攻击者并没有直接盗取私钥本身。相反，他们将矛头全部对准了出金流程中的签名验证环节。

当中心化交易所需要向外部链上地址转移加密资产时，该交易必须经由持有私钥的专用系统进行签名确认。

为了保障资产安全，大型交易所普遍采用冷钱包（私钥离线存储）以及多签钱包（需要多位授权人分别审批确认）。

但在最终执行签名动作之前，系统必须先对该笔提现请求是否由合法授权员工发起进行前置核验。这个核验步骤恰恰成为了攻击者的核心靶标。

一旦黑客成功攻破某位内部员工的办公设备，他们便能以此为跳板，向签名系统发送看似完全合规的伪造交易签名请求。

签名系统在接收到带有合法凭证的指令后，往往会误判其为真实授权，从而自动签署并广播这笔非法提币交易。

在近期的真实安全案例中，攻击者绝大多数都是通过社会工程学手段首先攻陷内部员工的物理设备。

社会工程学攻击本质上利用的是人性弱点和人为疏忽，而非软件底层的纯代码逻辑漏洞。黑客通常借助鱼叉式网络钓鱼或求职招聘等套路投毒。

在此前发生的多起严重事件中，攻击者同样是以感染员工设备为突破口成功得手。

以 Bybit 在 2025 年 2 月遭遇的 $14.6 亿黑客案为例，攻击者向员工发送伪造求职简历，暗中植入恶意木马后成功劫持了内部请求。

而在 2024 年 5 月 DMM Bitcoin 损失 $3.05 亿的事件中，朝鲜黑客组织同样伪装成招聘方，通过针对特定工程师定向投毒实施了渗透。

在这两起典型案例中，攻击者均是先通过欺骗内部人员取得内网权限，继而借助被感染终端伪造出资金调拨请求。

币安被盗与众不同的核心差异

图：以太坊 EIP-7702 授权机制与批量资产被盗过程拆解

从现有迹象研判，币安此次失守同样始于典型的社会工程学渗透。

币安官方在简报中确认，一名内部工程师的笔记本电脑遭到入侵，黑客正是通过该设备成功渗透进入了币安内网环境。

但导致此次损失总额呈几何级暴增的关键推手，是以太坊生态引入的一项全新特性：EIP-7702。

EIP-7702 机制允许普通外部账户（EOA）签署一份委托授权，指定由某个智能合约程序临时代表该账户执行预设操作。

攻击者极为阴险地利用了这一点。在潜入币安内网系统后，黑客成功操纵员工终端，诱导目标热钱包签署了一份 EIP-7702 授权指令。

仅仅 3 分钟后，黑客便启动了该恶意合约程序。该程序在极短时间内如风卷残云般连续抽干了 63 种不同的代币资产。

在以往的传统攻击中，黑客必须为每一种代币单独构造并提交一次签名请求。因此整个盗窃过程通常耗时漫长。

漫长的时间窗口往往能给交易所风控系统留出警报与阻断时间。例如在 Bybit 事件中，黑客花费了 1 小时 16 分钟才完成转移。

但在币安这一案例中，黑客仅凭一笔 EIP-7702 授权签名，就在瞬间完成了数十种主流资产的批量出库。这使得防守方几乎毫无反应时间。

币安会重蹈 FTX 覆辙走向崩溃吗？

当前全市场各方最为关切的核心问题，莫过于此次巨额损失是否会导致币安像当年的 FTX 一样轰然倒塌。

与 FTX 挪用资金性质截然不同的外部攻击

图：FTX 内部挪用资不抵债与币安遭受外部黑客攻击本质对比

从危机根源来看，币安与 FTX 面临的问题有着本质维度的区别。

FTX 垮台的病根绝非偶发的外部黑客盗窃，而是管理层长期在暗中非法挪用客户资产为关联对冲基金 Alameda 提供无底洞式的杠杆拆借。

当 2022 年 5 月 Terra-Luna 崩盘引发全网踩踏时，Alameda 的外部债权人纷纷要求收回贷款。FTX 随后挪用了数十亿美元客户存款填补窟窿。

随着资产价格暴跌与抵押品归零，FTX 实际上已经陷入了数额高达 $80 亿以上的资产负债表永久性资不抵债，因此在挤兑爆发时瞬间土崩瓦解。

与此形成鲜明对比的是，币安此次危机纯粹源于外部黑客造成的单点资产被盗。币安自身资产负债结构中并没有主动挪用资金的致命黑洞。

币安是否有足够的财力承受并填补损失？

图：币安整体资产储备总额与 $63 亿被盗损失占比对比

币安官方估算的总体损失金额为 $63 亿。这一规模约占币安平台公布的约 $1440 亿总资产规模的 4.4% 左右。

单从比例上看，4.4% 的资产缩水在账面上似乎处于可承受区间。然而在实际资金运作层面，情况要复杂得多。

虽然目前已有 $30 亿被盗涉案资产被链上发行方紧急冻结，但这笔巨款在走完繁琐复杂的司法追索流程前，根本无法转化为币安可用的真金白银。

因此在当前阶段，币安必须凭借自身的真金白银储备，先行全额填补高达 $63 亿的流动性敞口。

这便引出了更为严峻的第二重考验：充值与提现通道重新开放后的提款洪峰。

填补账面损失是一回事，但在市场极度恐慌的背景下，能否承受住海量用户如惊弓之鸟般的集中提现则是另一场生死大考。

在正式重启提款服务前，币安管理层必须向全市场清晰阐明平台应对大规模流动性撤离的资金保障方案。

其中最为关键的核心问题在于：在被冻结的 $30 亿资金实际追回之前，币安究竟将通过何种渠道来为提现敞口提供充裕的垫付资金？

挤兑踩踏与连锁反应风险

图：交易所重启充提后的潜在提款压力与流动性流出情景分析

币安目前已承诺自掏腰包承担所有损失。这一表态在很大程度上稳住了事件初期的市场情绪。

然而，回顾加密行业发展史，一旦恐慌蔓延并演化为自我实现的群体非理性挤兑，哪怕是原本具备偿付能力的平台也极易陷入流动性枯竭陷阱。

平台能否安全化解这场前所未有的危机，最终完全取决于当充提通道恢复正常的那一刻，币安是否能够毫不迟疑地兑现每一笔提款需求。

这不仅是币安创立以来所面临的最严峻考验，更是检验中心化交易所在遭遇极端黑客重创后能否依靠雄厚储备平稳穿越风暴的终极试金石。