币安最新的安全危机周五在加密交易市场引发冲击波:全球最大交易所确认发生安全漏洞、估计总影响约63亿美元后,比特币在亚洲早盘一度跌超3%,触及六周低点76,368美元;以太币跌超3%,触及两个月低点2,178美元。Coinbase Global股价在美国盘后交易中下跌4.8%,而比特币买家Strategy下跌近6%。对于本已紧张不安的市场来说,时机再糟糕不过,而此次事件的冲击规模也重新引发了人们的担忧:即便是最大的交易平台,能否在压力之下保障用户资金安全。
币安表示,初步调查显示,此次漏洞可能始于一名DevOps工程师的笔记本电脑被入侵,这使攻击者得以访问一个服务容器,并执行未经授权的提款交易。币安联席首席执行官Richard Teng试图以直白的保证安抚客户和投资者:“底线是——你的钱是安全的,我们会承担每一笔损失。”该公司在完成安全检查期间暂时暂停了充值和提现,此举立即凸显出,中心化交易所的一起事件能多快波及整个市场。
该交易所表示,未发现任何钱包私钥泄露的证据,这一点很重要,因为私钥泄露可能指向托管安全更深层的失效。币安还表示,约30亿美元受影响资产已与区块链合作伙伴在链上冻结,从而限制了即时损失。币安联合创始人何一在另一份声明中表示:“币安将承担所有黑客攻击损失。”币安表示,将动用SAFU基金和公司资金覆盖所有损失,这凸显出即便调查仍在进行,公司也高度重视此次事件。
此次漏洞可能是史上最大规模的加密盗窃事件,而它发生的市场已经学会将安全风险计入价格,但未必是在如此规模上。据BBC News和《卫报》援引的报道,约63亿美元的估计总影响约为2025年2月Bybit 15亿美元黑客事件的四倍。币安未确认攻击归属,但分析公司TRM Labs和Chainalysis将此次攻击归因于朝鲜的TraderTraitor部门。目前,这仍是外部评估,而非币安已采纳的结论。
币安创始人、前首席执行官赵长鹏也公开发声,称:“用户资金是安全的!看起来确实是币安遭到了黑客攻击。”这句话可能会在加密圈被广泛引用,但几乎无助于消除市场的即时反应。在一个信心可能比流动性消失得更快的行业里,即便是暂时暂停提现,也足以让交易者先行动、后提问。
价格走势说明了问题。比特币跌至六周低点76,368美元,以太币跌至两个月低点2,178美元,表明交易者将币安漏洞视为全行业事件,而不仅仅是某家交易所的问题。Coinbase在盘后交易中下跌4.8%,表明投资者也认为该事件可能更广泛地拖累加密市场情绪;而Strategy股价近6%的下跌则显示,这一冲击能多快蔓延至与比特币敞口相关的股票。
这种反应合乎情理。币安并非小众平台;它是全球最大的加密交易所,处于全球数字资产流动性的中心。当它冻结提现时,哪怕只是短暂冻结,市场也不得不考虑其他交易所是否可能面临类似问题、客户信任是否会动摇,以及监管机构是否会借机加大管控力度。这些问题都不需要立即得到答案,价格就会下跌。仅仅是不确定性就足够了。
币安表示,提现将继续暂停,直至提现服务的安全改造完成;并计划在调查结束、事实核实后发布详细的技术复盘。该公司还表示,将在补救措施完成后发布更新的储备证明。这些步骤很重要,因为它们将影响市场对交易所自身说法的信心程度,以及交易所能给希望更清楚了解事件经过的客户多少安抚。
资产的部分冻结也表明,加密行业的防御基础设施如今在多大程度上依赖多个参与方。据报道,Tether冻结了约15.7亿美元与此次事件相关的资产,Circle冻结了超过8亿美元。这为币安争取了时间,也可能减少了最终损失,但也强化了该行业的一个严峻现实:快速流转的结算通道有助于冻结非法资金流动,却无法阻止最初的入侵或随之而来的恐慌。
对币安而言,直接的财务成本可能比声誉成本更容易承受。该公司承诺通过SAFU基金和公司资源全额覆盖损失,其领导层也迅速采取行动以展现控制力。但市场想要的不仅仅是保证。市场想要一份清晰的技术说明:一名工程师的笔记本电脑被入侵,如何导致未经授权的提现;为何漏洞没有更早被阻止;以及该事件暴露的是交易所运营架构中的薄弱环节,还是仅仅一台机器的问题。
这就是为什么承诺的复盘如此重要。如果币安能证明攻击路径狭窄且已受控,损害或许可控。如果调查揭示访问控制或交易审批存在更深层漏洞,事件的影响可能超出一家交易所,进入更广泛的讨论:当投资者将资产留在中心化平台时,他们究竟承担了多大风险。目前,市场的裁决已经作出:当币安踉跄时,比特币、以太币和加密相关股票都会同时感受到冲击。