史上最大加密盗窃案：Binance 遭黑客攻击损失 63.6 亿美元
据称由朝鲜黑客发起的此次攻击，在短短 20 分钟内从 Binance 交易所窃取了 63.6 亿美元的加密货币资金。这一事件被认定为历史上规模最大的加密货币盗窃案。
针对公众关注的核心问题——攻击手段、资金追回可能性、潜在诈骗风险以及对普通消费者和全球金融稳定的影响，本站梳理了来自行业专家的关键信息。
1. 事件经过与技术细节
目前已知的基本事实是，63.6 亿美元的资产在 20 分钟内被盗走。安全分析师将矛头指向朝鲜的 TraderTraitor 黑客集团，该组织此前曾参与过类似规模的抢劫活动。关于具体的入侵路径，早期报道指出 Binance 员工的一台笔记本电脑可能成为突破口，但具体如何获取访问权限尚不明确。
网络安全公司 Malwarebytes 研究员 Pieter Arntz 向 TechRadar 表示，泄露的笔记本电脑或许解释了攻击的起点，但无法单独解释数十亿美元如何流出交易所。核心疑问在于：黑客是如何进入提款系统的？哪些保护措施未能阻止未经授权的交易？
Huntress 网络安全顾问经理 Ben Bernstein 指出：“根据区块链分析师的说法，攻击者至少花了一天半的时间做准备，包括在公共区块链上测试他们的工具。”随后，大部分被盗资金在极短时间内离开 Binance 钱包。这种“先准备后执行”的模式在调查过的袭击中十分常见。
2. 客户资金能否追回？
Binance 承诺将通过其备份和应急资金偿还客户损失。然而，德维尔集团首席执行官奈杰尔格林（Nigel Green）在新闻声明中指出，虽然希望如此，但目前的应急资金约为 12 亿美元，与 63.6 亿美元的缺口相比差距巨大。市场需要看到具体的数字，新的储备证明亟需发布。
此事件再次提醒长期持有者离线存储的重要性。尽管加密货币行业长期以来反对严格监管，但对于持有数十亿用户资金的平台而言，强制执行高标准的安全措施是必要的。奈杰尔格林预计，美国、欧洲和亚洲的监管机构在本周之后可能会采取更快速的行动。
与此同时，美国特勤局发表声明称，正与私营部门合作伙伴“全天候工作”，以识别、冻结、追踪并恢复从 Binance 被盗的资金。
3. 警惕后续诈骗活动
无论是否为 Binance 客户，用户在接下来几天内都需保持警惕。犯罪分子常利用重大漏洞作为网络钓鱼活动的诱饵，可能出现声称提供快速退款的虚假邮件或消息。
Huntress 战术响应高级经理 Dray Agha 建议，消费者对任何声称来自 Binance 的电子邮件或消息应持高度怀疑态度。查看账户状态只能通过官方应用程序或网站进行，切勿点击未经请求消息中的链接。
此外，社交媒体帖子、电子邮件和短信中也潜藏风险。在跟随链接或在陌生的在线表格和门户中输入敏感信息前，务必仔细核实来源。
4. 对普通消费者的直接影响
对于不持有加密货币的用户而言，此次事件不会造成直接的经济冲击，也不会引发股市崩盘、银行危机或全球经济衰退。
Ben Bernstein 解释道：“如果你不拥有加密货币，直接影响很小。你的银行账户和信用卡不受此影响。”然而，攻击者通常通过社会工程学手段而非纯技术漏洞进入系统，例如发送令人信服的电子邮件、创建虚假登录页面或冒充 IT 支持人员。
因此，提升安全意识至关重要。无论是在家庭还是工作场所，在点击链接、批准登录请求或共享验证码之前，都应暂停并确认操作的必要性。
5. 对加密货币未来的意义
此次大规模盗窃引发了外界对加密货币及其交易所安全性的广泛质疑，长期来看可能导致公众信心下降。
TrendAI 主要威胁研究员 Feike Hacquebord 告诉 TechRadar：“尽管盗窃规模巨大，但这并没有对全球金融稳定构成威胁。”大约一半的被盗资金已被冻结，且受监管的银行系统有能力承受此类冲击。这更多是 Binance 自身的危机，而非全球金融体系的危机。
对于加密货币公司、银行及其他企业而言，除了加强基础设施外，还需要配备全天候监控人员，特别是要密切留意异常的登录行为和账户活动，以降低类似事件再次发生的风险。
