Bitunix 分析师：币安被盗超过 63 亿美元，再次将交易所托管安全推上考验台

加密货币市场近期同时面临两种不同形式的系统性压力：强制去杠杆与重大交易所安全事件。

根据 10 月 30 日公布的市场数据，约有 239,224 名加密货币交易者在 24 小时内遭到清算，损失总额约为 15.36 亿美元。根据 CoinGlass 清算数据，在报告所涵盖的期间内，金额最大的一笔单笔清算涉及一个价值约 1,109 万美元的币安 BTCUSDT 持仓。

几乎与此同时，据报道，针对币安多链热钱包基础设施的攻击引发了一个更为根本的问题：即使底层私钥并未直接暴露，当攻击者攻破钱包授权周边系统时，中心化交易平台是否仍有能力保护资产。

一场超越价格波动的市场冲击

清算是杠杆加密市场中一种常见风险。当价格剧烈波动时，交易所会自动平仓抵押不足的头寸，通过流动性下降和波动性上升，将个体交易者的损失传导至更广泛的市场。

大规模托管安全事件则有所不同。它可能影响那些没有使用杠杆交易、没有持有衍生品头寸，也没有犯下任何操作错误的用户。风险来自平台保护资产、验证提现请求以及隔离关键权限的能力。

这两类事件叠加在一起，会对市场信心造成尤其严重的损害：

• 强制清算会增加短期抛售压力。
• 安全漏洞可能引发提现和流动性方面的担忧。
• 受影响资产存在不确定性，可能导致价差扩大并产生折价。
• 交易者可能开始在评估市场风险之外，进一步评估交易对手风险。

这就是为什么交易所安全事件的影响往往会超出被直接盗取的资金规模。它们可能影响用户行为、储备透明度、提现可用性，以及市场对中心化托管整体的信心。

据报道的攻击揭示了热钱包风险的哪些问题

据报道，此次事件涉及从十条区块链转移约 63.6 亿美元资产。如果这一规模最终得到全面确认，这将成为有记录以来规模最大的加密货币盗窃案之一，其金额也将超过此前报道的 Bybit 事件。

据称，调查人员发现了一套复杂的操作流程：攻击者提前准备了恶意交易逻辑。据称，该活动涉及以太坊的 EIP-7702 授权机制，以及其他网络上的钱包签名工作流程。

EIP-7702 是以太坊账户抽象发展路径的一部分，允许外部拥有账户通过授权流程暂时获得智能合约功能。该功能可以提升易用性，并支持更加灵活的交易执行，但也使权限管理变得更加重要。即使尚未证实传统意义上的私钥被盗，一个保护不当的授权流程也可能造成安全风险。

更广泛的启示是，钱包安全并不局限于私钥是否被复制这一问题。如果攻击者能够攻破以下环节，热钱包仍然可能暴露于风险之中：

1. 用于管理生产系统的员工设备。
2. 负责处理提现的服务容器。
3. 交易生成或签名基础设施。
4. 访问令牌、凭证或会话权限。
5. 自动审批规则和策略引擎。
6. 跨链资产管理工作流程。

换言之，安全边界涵盖整个交易流程，而不仅仅是最终的签名设备。

初步调查结果表明攻击面有所扩大

据报道，币安的初步调查显示，一名 DevOps 工程师的笔记本电脑可能已遭到入侵。随后，攻击者据称通过服务容器进行横向移动，并提交了未经授权的提现请求。

该交易所表示，尚未发现钱包私钥被直接泄露的证据。这一区分在技术层面上十分重要，但并不能减轻此次事件的严重性。如果攻击者获得了足够的基础设施控制权，能够操纵交易的准备、授权或提交流程，那么即使不从存储中提取原始私钥，也可能转移资产。

这是一个典型的跨连接系统权限提升案例：

• 终端遭到入侵，为攻击者提供初始访问权限。
• 内部服务暴露出更多凭证或权限。
• 容器或编排层成为通往生产环境的桥梁。
• 自动签名或审批逻辑执行恶意指令。
• 资金被分散到多条区块链上，以增加追回难度。

因此，现代交易所需要采用分层控制措施，并假设个别组件可能发生故障。更强的防御措施可能包括基于硬件的身份验证、严格隔离开发环境与生产环境、短期凭证、交易模拟、目的地址白名单、独立的提现审批，以及实时异常检测。

归因需要谨慎

据报道，区块链调查人员已高度确信地将此次活动与 TraderTraitor 联系起来。安全研究人员通常认为，该威胁组织与朝鲜网络行动有关。然而，私人安全公司作出的归因，并不等同于最终的司法或政府认定。

这一点之所以重要，是因为区块链交易可以被追踪，但要识别其背后的现实世界操作者，仍然十分复杂。攻击者可能利用中间钱包、跨链桥、混币器、场外经纪商和去中心化协议来掩盖资金流向。

对于投资者而言，实际需要关注的不仅是谁实施了这次攻击，还包括交易所是否能够：

• 迅速阻止未经授权的转账。
• 在合作平台冻结资金。
• 识别跨多个网络受影响的地址。
• 以足够的技术细节解释攻击路径。
• 证明剩余系统仍可安全运行。
• 发布有关储备和负债的可验证信息。

资金被冻结不等于已经追回

据报道，币安表示约有 30 亿美元资产已被冻结，损失将由其 SAFU 基金和公司资源承担。与此同时，据报道，链上追踪显示仍有约 31 亿美元资产可以自由转移，其中包括数量可观的比特币和以太币。

这些数字应被视为动态数据，而非最终结果。随着资金被转移、冻结、跨链、存入交易所或分散到新的地址，资产分类可能发生变化。「已识别」「已冻结」和「已追回」之间的区别同样至关重要：

• 已识别资金：已与此次事件相关地址建立关联的资金。
• 已冻结资金：受到交易所、发行方或服务提供商施加限制的资金。
• 已追回资金：已在正式追回流程下返还或得到保障的资金。

在完整的技术报告以及受影响资产的清晰核算结果公布之前，市场应避免将任何初步数字视为最终结论。读者可以通过 Etherscan 和 Arkham 等工具监控公开钱包活动，同时应注意，地址标签和归因数据可能会随着时间推移而更新。

主要风险在于权限过度集中

最重要的结论并不是热钱包本质上不安全。对于需要处理大量存款和提现的交易所而言，热钱包是不可或缺的。更深层的问题在于权限过度集中。

如果一台遭到入侵的设备、一个服务账户或一套运营流程，就能够在缺乏充分独立验证的情况下发起交易，那么该平台就制造了一个单点故障。即使私钥受到多方计算、硬件安全模块或其他先进技术的保护，这一点依然成立。

稳健的托管设计应假定以下情况可能发生：

• 员工终端可能已遭入侵。
• 云账户可能存在错误配置。
• 服务容器可能被篡改。
• 签名请求可能是恶意的。
• 交易目的地址可能经过伪装。
• 攻击者可能长时间未被发现，并利用这段时间筹备协同转账。

因此，安全控制措施不仅必须验证「是谁」签署了交易，还必须验证「签署的是什么」、「资金将流向哪里」、「转账为何具有合法性」，以及「该交易是否符合正常的运营行为」。

加密货币用户接下来应关注什么

随着调查进展，市场可能会重点关注以下几项指标：

1. 提现服务状态 — 受影响的网络是否恢复正常处理，以及相关限制是否仍然存在。
2. 剩余资产的转移情况 — 被怀疑涉事的地址是否继续转移比特币、以太坊或其他代币。
3. 冻结余额的变化 — 已报告的冻结措施是否会带来实际追回，还是仅仅形成暂时性限制。
4. 完整的技术复盘报告 — 包括遭入侵的终端、容器访问权限、授权流程以及事件发现时间线等细节。
5. 更新后的储备金与负债证明 — 这些证据可以帮助用户评估平台是否仍具备偿付能力，并维持良好的运营状况。
6. 独立的安全验证 — 确认关键权限是否已经完成轮换、隔离并重新审计。

用户还应重新评估自己究竟需要在交易平台上保留多少资金。交易所有助于提供流动性和执行交易，但它们仍然是用户资产的托管方。对于长期持有的资产，如果用户了解助记词保护、交易验证和恢复流程，通过自托管进行管理可能是更好的选择。

为什么自托管仍然需要严谨操作

自托管可以消除交易所对手方风险，但并不能消除安全风险。责任会从平台的基础设施团队转移到个人资产持有者身上。

硬件钱包有助于将私钥与连接互联网的设备隔离开来，并降低恶意软件、网络钓鱼和未经授权的浏览器访问所带来的风险。不过，用户仍然必须保护好恢复短语，在设备本身上核验交易详情，避免签署未知的合约授权，并制定安全的备份策略。

对于因本次事件而重新评估资产托管方式的用户而言，OneKey 硬件钱包值得关注，因为其设计理念围绕离线密钥存储和设备端交易验证展开。它们可以作为隔离长期持有资产与交易所账户的实用工具，尤其是在用户遵循以下基本操作规则的情况下：

• 将恢复短语离线保存，绝不要上传至云存储。
• 不要在网站、消息或客服表单中输入恢复短语。
• 在签名前检查收款地址和代币授权。
• 将长期储蓄与高风险 DeFi 活动分别存放在不同的钱包中。
• 在真正依赖恢复流程之前，先用少量资金进行测试。

币安事件提醒我们，区块链安全是一个端到端的问题。保护资产不仅仅是保管好私钥，还需要控制每一台设备、每一项权限、每一项服务，以及所有可能推动资金转移的签名决策。

随着高杠杆清算事件与托管失误越来越频繁地交织在一起，加密货币用户必须同时评估市场敞口和对手方敞口。透明的调查、更严格的权限隔离以及负责任的自托管，对于重建人们对数字资产生态系统的信心至关重要。