币安恢复15条链提币：黑客窃取63亿美元后的危机与应对

据币安（Binance）公告，在发生大规模安全漏洞导致热钱包被盗约63亿美元后，该平台已重新开放15个区块链网络的提币服务。尽管这一决定尚未完全消除事件带来的负面影响，但通过允许资金流动，它在调查和链上冻结工作继续进行的同时，有助于稳定用户信心。

币安在声明中表示，提币重启后处理了约46.5亿美元的提币请求，并收到了10亿美元的存款。创始人赵长鹏（Changpeng Zhao）补充称，早期提币数据显示净流出量极小——前12小时内仅为2.1%左右——这表明大多数客户选择继续留在平台上。

关键要点

提币重启： 在 attributed to 朝鲜关联黑客的63亿美元热钱包盗窃案发生后，币安恢复了15个网络的提币服务。资金流向： 重启后，币安报告提币额约为46.5亿美元，存款额为10亿美元，暗示早期净流出有限，约为2.1%。损失弥补： 币安表示，通过使用企业储备金、保险以及SAFU（用户安全基金）的组合，已补充了约95%的被窃加密货币。执法介入： 包括FBI和美国特勤局在内的监管机构和执法部门正积极参与追踪和冻结链上的被盗资金。行业连锁反应： 其他影响包括对去中心化交易所（DEX）使用的关注度增加，以及针对某些零售渠道硬件钱包植入物的独立警告。

提币重启：币安量化早期资金流动

上周晚些时候，黑客从币安热钱包中盗取资金后，该平台于近日重新开放了15个区块链网络的提币服务。此次更新是在受影响的网络经历了一段中断期之后发布的，在此期间，用户无法正常提取资产。

币安表示，重新开放提币后，其处理了约46.5亿美元的提币请求，同时接收了约10亿美元的存款。赵长鹏还表示，在前12小时内，平台仅出现约2.1%的净流出，且“98%的用户选择留下”，这表明客户并未急于撤离。

币安进一步声称，被窃取的加密货币中约有95%已经得到补充。该交易所表示，恢复资金来自“混合”来源，包括其企业储备金、保险以及用户安全基金（SAFU）资金的50%。SAFU是其资本保护框架的关键组成部分。

漏洞是如何发生的——细节为何重要

作为有记录以来最大的加密安全事故之一，据报道，攻击者通过一台受损的笔记本电脑获得了委托钱包权限，从而实施了入侵。

Blockaid首席执行官Ido Ben-Natan指出，攻击者可能在不依赖EIP-7702（账户抽象）的情况下窃取资金，但这可能帮助他们绕过安全措施，以更协调的方式榨取资产。

币安联合首席执行官Richard Teng拒绝了将事件归因于单一工程师权限泄露的说法。在交易所的调查报告中，Teng表示该行动并非“一键式”场景，且责任未归咎于任何个人。

这种区分对用户和整个行业具有实际意义：当漏洞被描述为系统性授权失败而非孤立的设备 compromise 时，投资者往往会更仔细地审视交易所的安全模型、内部权限控制以及事件响应准备情况，而不仅仅是终端设备的卫生状况。

执法部门与链上冻结工作持续进行

赵长鹏公开感谢美国特勤局，称其在“几分钟内”采取行动协助追踪和冻结被盗资金，旨在限制攻击者转换和套现的能力。

区块链分析公司Elliptic估计，约28.4亿美元的被盗资产（主要是USDC和USDT）已在链上被冻结，留给攻击者的估算金额为33.3亿美元。据报道，攻击者争分夺秒地试图在稳定币冻结窗口关闭前完成操作，他们在Aave上借入约4460万美元的ETH以稳定币作为抵押，这说明了当冻结控制滞后于发行方或发行人层面的行动时，被盗流动性可以多么迅速地重新路由。

FBI将该黑客行为归咎于与朝鲜 Lazarus Group 有关的 TraderTraitor 组织。FBI还发布了一组与盗窃相关的地址，并特别指出了各种基础设施类别——如THORnode运营商、RPC节点运营商、即时交易所、DeFi服务、区块链分析公司和其他数字资产服务提供商——敦促他们阻止涉及与被盗资金相关地址的交易。

THORChain争议：冻结请求遭拒，链上暂停

此次漏洞也与THORChain交织在一起，据报道，朝鲜关联的攻击者在之前的攻击后利用了无需许可的交换功能。在黑客攻击后的时期内，由于预期攻击者活动将产生费用，THORChain的原生代币RUNE的价格大幅上涨。

然而，协议的状态给攻击者带来了摩擦。据报道，在黑客攻击后不久，THORChain上的九个链（包括通过THORChain连接的Bitcoin、Ethereum和Tron）因无关原因被自动系统暂停。

THORChain开发者Chad Barraford在Unchained播客中的讨论也引用自媒体报道，他指出运营该网络大约100个节点的只有约50人。较小的运营商群体引发了治理和执行问题：当监管机构和执法部门要求针对性屏蔽时，节点运营商是否会拒绝处理或路由与盗窃相关的资金。

自称不再参与该协议的THORChain创始人JP Thor反对合作关闭网络的请求。他基本上表示，如果THORNodes决定下周停止活动，这场实验就结束了——他将这种情况视为对去中心化和无需许可性的测试。从技术上讲，如果超过三分之一加一个节点运营商投票赞成，THORChain可以暂停活动。节点运营商也可以离开网络而不处理交易，理论上该协议可以在仅有四个节点处理交易的情况下运行。

另一份通过Lookonchain引用的报道显示，攻击者使用Relay将约9590万美元被盗SOL中的一半兑换成Bitcoin。这一点很重要，因为它表明了一种多步骤转换行为，旨在比目标控制能够完全容纳的速度更快地将被盗资产跨流动性场所移动。

更广泛的市场影响及对政策推动的后续效应

除了币安之外，此次黑客攻击还引发了加密货币相关股票的剧烈波动，并重新聚焦于市场脆弱性。据报道，Coinbase、Circle和Strategy等加密货币股票在漏洞发生后抛售，而一些高管认为比特币的表现相对好于预期。

与此同时，纳斯达克上市公司Next Technology Holding宣布其董事会批准出售其5,833枚比特币国库，据报道价值约4.5亿美元。潜在的销售规模对于流动性和波动性考量至关重要，特别是考虑到（在报道中提出的担忧）攻击者的快速转换可能会给比特币和以太坊带来下行压力。

报道还指出，立法者利用此事施压推动额外的加密立法，旨在改善保障措施和缓解能力。参议员Cynthia Lummis和The Digital Chamber被引用为在盗窃案发生后倡导政策变化。

硬件钱包警告增加了另一层风险

除了币安的漏洞外，Trezor向其用户发出警告，针对自三月以来从前授权经销商CryptoBilis购买特定硬件钱包的用户。

Trezor表示，来自印度尼西亚的客户报告描述了一个在八月通过Tokopedia购买的Trezor Safe 5设备内部存在未经授权的主板。Trezor声明它尚未检查该设备，也未收到相关损失的报告。

该警告紧随此前的报道之后，报道称涉及通过CryptoBilis销售的Ledger钱包的加密损失。Ledger已确认其中一个设备中存在未经授权植入物，这表明即使焦点集中在交易所安全上时，供应链和零售渠道的妥协也可能成为并行威胁。

未来展望

随着币安继续处理提币并补充剩余被盗资金，用户关注的关键信号将是： reopened 网络的提币是否保持稳定，执法相关的屏蔽措施减少攻击者流动性的速度如何，以及THORChain节点运营商最终是顺应还是抵制中和特定被盗资金路线的呼吁。此外，与经销商挂钩的硬件钱包警告凸显了加密领域的事件风险不仅限于交易所。