2026 年 10 月 30 日
全球最大加密货币交易所 Binance 近日披露，其平台遭受黑客攻击，导致价值约 63 亿美元的资产面临风险。这一事件再次引发了外界对中心化加密交易所安全性的关注。法新社对此进行了深度调查，梳理了此次盗窃案的技术细节、潜在幕后黑手以及资金追回的可能性。
Binance 的安全信誉与合规困境
作为拥有 3.35 亿用户的行业巨头，Binance 的体量远超竞争对手 Crypto.com（后者声称全球有 7.41 亿加密货币持有者）。然而，庞大的规模并未完全消除其运营风险，反而使其成为高价值目标。
Binance 近年来频繁陷入法律与监管漩涡。2024 年，其前首席执行官赵长鹏因违反美国反洗钱法被定罪，尽管后来获得美国总统特朗普赦免。此外，该平台还面临多项指控，包括出售被视为未注册证券的资产。在法国，监管机构怀疑 Binance 未能履行对客户资金监督的义务。由于未能符合欧洲《加密资产市场法规》(MiCA) 的授权要求，Binance 近期宣布暂停其在欧盟部分地区的运营。
技术漏洞：私钥并非绝对防线
加密货币交易依赖于区块链技术，这是一种记录交易的分布式数字账本。虽然交易通过“私钥”进行授权，但这并不意味着资金能免受所有形式的盗窃。
币屋（BitHouse）分析师 Stephane Ifrah 指出：“即使你认为你正在使用世界上最强大的交易所之一，它仍然可能被黑客攻破。”
黑客入侵途径多样，包括利用软件漏洞、部署恶意软件或通过钓鱼邮件针对个人。虽然一些密钥存储在离线硬件钱包中，但这些设备也并非无懈可击。此前，法国公司 Ledger 的用户曾因为第三方零售商销售的设备中被植入恶意组件而遭受资金损失。
在本次 Binance 事件中，初步调查显示，入侵源头指向该公司一名工程师泄露的笔记本电脑。
疑似朝鲜关联黑客组织作案
区块链分析公司 TRM Labs、Chainalysis 和 Elliptic 的研究均指向与朝鲜有关联的黑客团体。
据称，此次被盗金额是同一黑客团伙在 2025 年 2 月从 Bybit 平台窃取金额的 4 倍。当时 Bybit 遭遇的 15 亿美元盗窃案曾是有史以来规模最大的加密货币盗窃案。Elliptic 和 Chainalysis 进一步发现，部分从 Binance 被盗的资金轨迹，与最近在 Bitget 平台黑客攻击中被盗的资产存在重叠。
资金冻结与追回前景
Binance 表示，在发行商和基础设施合作伙伴的帮助下，约有 30 亿美元受影响的加密货币已被冻结，这几乎占受影响总金额的一半。
然而，资产冻结并不等同于资金收回。Stephane Ifrah 解释称，攻击者可以利用加密货币“混合器”等匿名化工具，极大地增加追踪被盗资产的难度。
尽管 Binance 声称将承担此次黑客攻击造成的损失，但正如 Ifrah 所言，在网络安全领域，显然不存在零风险的情况。
