昨日凌晨,一则震撼的消息如同惊雷般响彻币圈。全球最大的加密货币交易平台币安的热钱包遭遇了一次重大的黑客攻击,损失额度令人瞩目,约为63亿美元(折合人民币超过420亿元),这一盗窃案的规模在加密货币历史上前所未有,远超以往Bybit的15亿美元被盗记录。随着这一事件的发酵,仍在孕期的COO兼CEO何一通过视频发布了紧急声明,阐明了遭遇攻击的具体损失及应对措施。
此次攻击并非一场简单的黑客突袭,而是一场缜密而复杂的复合式攻击。根据币安安全团队的报告,黑客先是侵入了一名运维工程师的个人电脑,从而获得了服务容器的权限,成功绕过了原本防范的审批流程。随后,他们利用以太坊EIP-7702协议中的恶意授权技巧,巧妙地诱导签名系统放行,几乎在同一时刻便清空了多个热钱包,其中包括ETH、BTC、USDT和USDC等主要资产。更令人震惊的是,黑客在整个转移过程中还不断销毁痕迹,似乎是早有准备,从潜伏到动手仅仅花费了短短几分钟的时间。
在事件发生后,币安和整个行业迅速展开了紧急应对。经过各方的协调,约30亿美元的部分资产在链上被冻结,以Tether为例,其冻结了超过15亿枚USDT,Circle也封锁了超过8亿美元的USDC,Ripple、Paxos等多个发行方也纷纷亮剑,共同打击这次犯罪行为。币安第一时间暂停了提币服务,撤销了受影响地址的授权,并对全系统进行了全面的安全审计。何一在视频中表示,预计将在未来42小时内恢复提币功能。 吉祥体育app
赔偿问题则是用户最为关心的焦点:如何及时弥补客户的损失?币安决定先用自有资金进行补偿,现已预留超过63.4亿美元,以覆盖大部分损失。针对公众的疑虑,何一特别解释,币安通常持有的资产中,大部分为加密货币,恰好与被盗资产相符,只有少量需要在市场上进行购买,这并不同于外界的“直接砸63亿去市场买币”那样的误解。接下来,币安将更新默克尔树,用户可以通过其POI自行核对资产情况,此外,公司还承诺将公开完整的技术安全审计报告,并联合全球执法机构进行彻查。
尽管这一打击未能对币安的整体运作产生致命影响,何一透露,在扣除被冻结资产后,净受影响财务数额仅为三十几亿美元,这一部分仅占用户资产和公开储备的2%左右,若考虑币安的整体规模,这笔钱并不至于让公司崩溃。然而,真正受到重创的却是市场对加密货币的信任。在令人深思的事件细节里,蕴含着一个讽刺的真相:被盗的资产中,几乎所有能够追回的部分都依赖于中心化发行方的“一键冻结”——如USDT、USDC的发行人轻松按下按钮,锁定了十几亿美元的资产,而那些号称去中心化的ETH和BTC,一旦转出钱包后便毫无保障,追查之路艰难无比。至今仍有约33亿美元的BTC和ETH在追踪中。
这场事件带来了加密世界不愿面对的悖论:越是去中心化的资产,被盗后越难以追回;而越依赖中心化发行方的资产,反而显得相对安全。虽然63亿美元的差额可以利用自有资金迅速填补,储备证明也能快速更新,但这一令人深思的反讽,币安及整个加密行业却难以释怀。 吉祥体育app