币安在2026年10月底发生的大额加密资产失窃,让香港金融科技周的加密犯罪讨论直指一个核心问题:安全事故影响的不只是资产,也会动摇用户对交易平台的信心;而资金一旦被转走,追回并不容易。Fireblocks负责银行业务倡议的全球主管Tim Way提出,应按“系统可能已遭入侵”来设计防护,把拦截恶意授权的关口尽量前移。
7
失窃金额与提现潮,把信任问题推到台前
不同报道对失窃规模的估算略有差异:南华早报称约为64亿美元,路透社报道约为63亿美元,因此更适合将其视为约63亿至64亿美元的估算,而非完全确定的数字。
1
10
事件发生后,币安用户一度集中提现。路透社报道,截至11月3日,用户净提现金额达到47.2亿美元;币安随后表示资金流出已基本恢复正常,联席首席执行官Richard Teng称公司财务状况“非常强劲”。
2
1 这些回应说明,平台在应对安全事件时,除了处置漏洞和补足资产,也必须面对用户是否继续信任并留在平台上的问题。
被盗资产去向仍有不同说法
有关疑似朝鲜黑客仍持有超过30亿美元被盗资产的说法,凸显了盗窃发生后追踪和追回资金的难度。不过,这一数字并非各方一致认可:一则报道摘要提到仍有逾30亿美元资产在疑似黑客手中,区块链情报公司TRM Labs则估算攻击者仍持有约24亿美元的以太币和比特币。
13
12
归因同样存在争议。美国方面指称朝鲜与此次事件有关,朝鲜则否认相关说法,并称其为“荒谬言论”。
2 因此,关于攻击者身份及其手中资产规模,应作为指称或估算看待,而不是已经确认的结论。
为什么要假设每个终端和服务器都可能失守?
Way提醒,企业不能仅因某台电脑、终端或服务器处于内部网络,就把它当作可信节点。防护方案应考虑到部分设备或系统可能已被攻破,并确保授权流程仍有额外的核验与拦截措施。
7
尤其关键的是未经授权的签名。签名是批准加密资产交易的重要步骤;如果攻击者取得签名权限,恶意交易就可能被放行。Way指出,交易一旦进入区块链,就很难撤回。因此,更有效的防线是在交易广播、写入区块链之前识别并拦截异常签名,而不是等资金转走后再寄望于追回。
7
这也是此次事件在金融科技周引发讨论的原因:面对加密资产犯罪,平台需要把“可能已经失守”纳入日常安全设计,并尽可能在交易不可逆之前阻断未经授权的操作。
7