在上周遭遇创纪录损失的黑客攻击后，全球最大加密货币交易所币安于当地时间上周日重新开放，而其客户也上演了一轮撤离潮。此次黑客事件波及价值63亿美元的数字资产，该案件也成为有史以来最大的加密货币盗窃案。

“格林威治标准时间11月1日06:00至15:30期间，我们共处理了46.49亿美元的提现和10.1亿美元的充值，资金净流出约为36.4亿美元。”币安在社交平台X上发文称。币安方面表示，目前已填补了此次漏洞中被盗资产约95%的亏空，但剩余部分可能需要更长时间来筹措。该公司称，尚未补足的5%“在市场上的流动性较低，按所需规模筹措需要更长时间”。币安已多次承诺，将全额承担此次黑客攻击造成的所有损失。

币安补充道，提现额在恢复流通初期曾出现“激增”，但随后有所回落，目前已“按预期趋于稳定”。由于币安并非上市公司，其确切估值尚不透明，但该公司曾在2024年披露，其托管的资产规模超过1600亿美元。该交易所此前表示已预留了超过63亿美元的公司资金，用于补足用户受影响的资产。

币安上周表示，黑客通过入侵币安一名工程师的笔记本电脑等手段，从该交易所的数字钱包中窃取了63亿美元。被盗资产包含主流加密资产，包括比特币、以太坊，以及锚定美元的稳定币USDT、USDC等。美国联邦调查局（FBI）已于上周六公布了一份与此次事件黑客组织相关的加密货币钱包地址名单，并敦促业内合作伙伴协助拦截涉及这些地址的交易。

有报道指出，这起案件对正走向成熟、努力向传统金融拓展的加密行业构成一次重挫。在此之前，公开记录里最大的加密货币黑客事件发生在2025年2月，Bybit交易所被盗近15亿美元代币。

这也不是币安首次被黑客攻击。早在2022年10月初，BNB Chain（原币安智能链）因跨链桥Token Hub存在验证漏洞，黑客通过伪造跨链信息，分两次取出合计200万枚币安币（BNB），一部分BNB在Venus借贷协议抵押借出稳定币，当时总估值约5.6亿美元。币安当时也暂停跨链、冻结相关资产，同样承诺用户资金不受影响，后续完成相关赔付。

中国通信工业协会区块链专委会共同主席于佳宁分析指出，与2022年BNB Chain跨链桥攻击事件相比，本次事故的技术机制存在明显差异。2022年事件源于跨链证明验证漏洞，攻击者伪造跨链交易信息，导致200万枚BNB被异常铸造，主要暴露了跨链协议的验证安全风险，此次事件则涉及交易所内部签名授权体系及热钱包管理。前者反映的是跨链资产发行与验证机制的缺陷，后者则凸显了数字资产集中托管、签名权限控制及内部操作安全面临的挑战。

2026年以来，全球数字资产安全事件呈现出损失规模高度集中、攻击手段日益复杂、组织化犯罪特征更加突出的趋势。今年4月，Drift Protocol和Kelp DAO分别遭遇约2.85亿美元和2.92亿美元的损失，9月Bitget发生约3.88亿美元的资产被盗事件，10月币安又出现涉及约63亿美元资产的重大安全事件。

今年上半年共记录344起全球数字资产安全事件，损失约13.16亿美元。第三季度记录255起事件，总损失约12.8亿美元，较第二季度增加55.7%。9月的主要事件包括Bitget和Liquid Network，记录的损失分别约为3.88亿美元和3.19亿美元。2026年以来，重大安全事件涉及DeFi协议、交易平台、钱包及跨链基础设施等多个领域，攻击方式也呈现出更加多样化的趋势。

于佳宁指出，数字资产行业面临的安全挑战正在由智能合约代码漏洞，向人员身份认证、内部权限管理、供应链安全和跨链基础设施等多个环节扩散。传统以部署前审计为主的安全管理模式已经难以充分适应这一变化，需要建立覆盖存量智能合约、底层协议和关键基础设施的持续安全评估机制，将AI辅助漏洞检测、形式化验证、实时风险监测和应急处置纳入常态化治理体系，同时加强高价值资产的风险隔离与安全预算投入。

尽管这些安全事件的攻击路径各不相同，但反映出几个共同趋势：一是攻击者越来越倾向于针对掌握大量资产的高价值目标，一次成功攻击就可能造成巨额损失；二是攻击范围不再局限于智能合约代码，还包括钱包权限、内部系统、人员设备及关键基础设施。随着人工智能的发展，数字资产安全领域的攻防结构也在发生改变，相关主体需要建立覆盖存量智能合约、底层协议和关键基础设施的持续安全评估机制。

北京商报综合报道