加密货币巨头币安（Binance）表示，价值63亿美元（47亿英镑）的数字资产在一起黑客攻击中受到影响，这可能是史上最大规模的同类事件。消息震动市场，比特币（Bitcoin）价格跌至近一个月低位。
这家全球最大加密货币交易所称，约一半受影响资产已被冻结，但许多仍在黑客手中。公司承诺动用自有基金“承担所有损失”，并表示将在45小时后恢复提现服务。
初步调查显示，事件可能始于一台被入侵的工程师笔记本电脑。两家分析公司将矛头指向名为“TraderTraitor”的朝鲜黑客组织，但这一关联尚未证实。
攻击者身份仍未确定，而作案手法之迅速，令网络安全专家高度警觉。这宗攻击如何发生、谁可能是幕后黑手、币安又是一家怎样的公司？以下是目前已知的信息。
“史上最大规模”攻击：币安承诺承担所有损失
币安称，初步检查显示，事件可能涉及一台被入侵的工程师笔记本电脑，攻击者藉此进行了未经授权的提现。
该交易所其后通报，初步调查虽指向一台“被入侵的笔记本电脑”，但进一步深挖“发现了更多入侵点”。币安没有透露有关入侵的更多细节，表示将继续公布调查进展。
声明称：“币安将动用SAFU基金（用户资产安全基金）和公司资金承担所有损失。用户资金安全。我们仍按预期时间表推进，将在45小时后恢复提现服务。存入款项不受影响。”声明并补充，交易所正与合作伙伴冻结受影响资产，“迄今已冻结约30亿美元”。
币安联席首席执行官邓伟政（Richard Teng）随后发表完整声明：
“我想直接向大家说明发生的事情。归根结底，你的资金是安全的，我们会承担所有损失。”
“初步调查显示，这次安全事件可能始于一台被入侵的DevOps工程师笔记本电脑。这让攻击者得以进入一个服务容器，并在那里提交未经授权的提现交易。”
“需要明确的是，攻击者并非简单利用一名工程师的权限，这也不是一次单一的‘一键式’操作，而是涉及更复杂的攻击过程。我们的调查没有将责任归咎于任何个人。迄今为止，我们没有发现任何钱包私钥泄露的证据。”
“待调查完成、所有事实核实后，我们将公布详细的技术覆盘报告，并在修复工作完成后，公布最新的储备证明（Proof of Reserves）。”
市场随即受挫。据多方报道，比特币价格下跌约5%，至约76,400美元（56,900英镑）。法新社（AFP）称，这是其近一个月以来的最低水平。彭博社（Bloomberg）报道，以太币（Ether）、索拉纳（Solana）和瑞波币（XRP）等代币同样下跌。
图像来源，Getty Images
攻击手法：“几分钟内”转移数十亿
这被认为是有记录以来最大规模的加密货币黑客攻击，但网络安全公司Check Point的专家贾扬特·戴夫（Jayant Dave）表示，它引人注目的原因，在于作案方式。
“攻击者没有破解加密，也没有窃取私钥。他们控制了那个指示密钥签署什么的系统。”他说，币安的初步调查结果指向一台被入侵的工程师笔记本电脑，攻击者利用它接触到一项可提交提现的服务，“几分钟内”转移了数十亿资金。
“这就是教训：如果有人控制了打开保险库的流程，再坚固的保险库也无济于事，”戴夫说。他警告，面临这种风险的不只是加密货币公司，银行或其他拥有按指令转移资金或数据的自动化系统的机构，同样面对这种风险。
全球信号交流组织（Global Signal Exchange）是一个协助防范诈骗及其他形式网络犯罪的机构，其联合创始人艾米莉·泰勒（Emily Taylor）接受BBC广播四台（BBC Radio 4）《今日》（Today）节目采访时说，这次的经济损失创下“惨淡的新纪录”，而攻击是“以我们从未见过的速度和规模”进行的。
“这也非常突显我们对技术的依赖，”她补充说，“如今我们处理金钱的方式，与10年、20年、30年前已经不同。”
泰勒说，黑客入侵系统的一种惯用手法，是以虚假招聘广告诱骗身居要职的工程人员，继而说服他们下载某项测试或其他软件，从而入侵其电脑。
“所以，设想一下，在币安这样的公司，一名肩负重任的工程师，会拥有非常广泛的权限，可以在整个系统中提现等等，因为他们负责维护系统安全。”
朝鲜黑客疑云：关联尚未证实
黑客的身份尚不清楚。
不过，两家分析公司已将事件归咎于“TraderTraitor”。人工智能调查公司TRM Labs在一份报告中称，币安攻击事件的多个要素与早前和朝鲜有关的事件相似，包括2025年Bybit交易所创纪录的15亿美元黑客攻击。另一家加密分析公司Chainalysis也表示，“高度确信”该朝鲜组织与这次黑客攻击有关。
币安称，正与执法部门“密切合作”查明其身份，并将他们“绳之以法”，但没有直接回应BBC关于事件可能与朝鲜有关联的查询。
过去五年，加密行业饱受黑客造成的巨额损失困扰，几乎每年都会发生更具破坏性的攻击，加密货币交易所往往成为目标。几乎在所有案件中，调查人员都指向朝鲜黑客，尤其是臭名昭著的“拉撒路集团”（Lazarus Group），即美国政府所称的“TraderTraitor”。这些名称指的是被指控直接为该政权效力的网络犯罪团夥。
朝鲜是一个贫困国家，几乎没有工业，并受到严厉的国际制裁。专家称，该政权利用网络犯罪作为获取资金的手段。朝鲜一直对此予以否认，但来自加密货币流向分析和脱北者访谈的大量证据很有说服力，这使朝鲜很可能是唯一一个以黑客攻击作为筹集公共资金手段的国家。
在2025年的事件中，被认为为朝鲜效力的黑客盗走了15亿美元（11亿英镑），并在攻击发生后约两周内，成功将至少3亿美元兑换成无法追回的资金。
今年8月，即攻击发生18个月后，Bybit联合创始人本·周（Ben Zhou）在X平台发帖称，公司一直“从一切可能的角度努力追回资金”，已追回约4,840万美元，另有3,050万美元被“冻结”。他补充说，该交易所还已对朝鲜和拉撒路集团提起民事诉讼。
图像来源，Reuters，2023年，赵长鹏在美国承认洗钱罪名后，辞去币安首席执行官一职。
什么是币安？加密货币如何运作？
币安2017年在中国创立，允许用户交易数字资产，在全球拥有数亿注册用户，是全球最大的加密货币交易所。
此次黑客事件涉及Binance.com，一家向用户提供多种金融产品和服务的中心化交易所，涵盖购买和交易多种数字货币，以及数字钱包、期货、证券、储蓄账户甚至借贷服务。专门为美国居民提供交易服务的Binance.US表示，其平台不受此次事件影响。
该交易所一直受到世界各地监管机构的审查。2023年，币安首席执行官赵长鹏在承认洗钱罪名后辞职。去年，美国一宗诉讼指控该公司协助向美国指定的恐怖组织输送数百万美元。该公司在2024年称，其托管资产超过1,600亿美元。
至于事件涉及的加密货币，它是一种数字货币，不以纸币或金属硬币的形式存在，而是以电子数据条目的形式存在。与传统货币不同，它们不受中心化金融机构控制。这使得它受到那些认为去中心化能带来金融自由的人青睐，但也令其价格极度波动，随买家和卖家的心意而涨跌。
区块链（Blockchain）是支撑所有加密货币的技术。本质上，它是一个虚拟电子表格，所有加密货币的买卖都记录在上面。这些记录排列成一个个相互连接的区块，构成一条巨大的链，区块链因此得名。每笔加密货币交易都由一个庞大的志愿者网络逐笔记录到区块链上，他们使用电脑程序验证其真实性。
来源：BBC中文网