币安遭“史上最大”加密货币攻击：约30亿美元冻结，平台承诺赔付、跨境追责待厘清

据澳大利亚ABC新闻报道，币安已确认遭到攻击。攻击者企图从这家全球最大的加密货币交易平台转移约63亿美元数字资产；目前约30亿美元资金被冻结，但实际损失仍未确定。币安宣布已预留超过63.4亿美元公司资金覆盖本次事件损失，其中50亿美元以受影响的代币资产形式持有。

预留资金并不等于损失已经核定。币安称，攻击者可能获得过一名员工的笔记本电脑访问权限，但公司同时表示“未发现任何钱包私钥泄露的证据”。这两种说法分别指向终端入侵与钱包控制，单独任何一条都不足以解释攻击如何完成，也不能排除仍待发现的受损环节。公司还让用户放心，称其资金“完全安全”，而这一承诺仍要通过恢复充提币和确认实际赔付来兑现。

币安已暂时停止充币和提币，以完成安全检查。公司表示，调查已经启动，正在与执法机构及区块链情报企业合作，追踪、冻结并追回更多资产。

据加密领域观察人士，30至40种代币受到影响，包括比特币、以太坊以及USDT、USDC等稳定币；涉事资金似乎来自多个用于日常高速交易的热钱包。区块链取证专家尼古拉斯·特恩布尔认为，这是迄今规模最大的加密货币攻击，但在他看来，“尘埃落定前不会知道完整影响”。因此，63亿美元是攻击者企图转移的金额，并非已经核定的最终损失。

币安的赔付承诺首先明确了损失由谁先行承担：公司表示将承担所有损失，用户不必自行填补追回差额。不过，准备金回答的是“谁先赔”，并未解释攻击入口、现有钱包安全措施如何被突破以及最初的安全责任；现有材料也不足以认定公司存在疏忽。暂停充币和提币已把事故影响直接传导至用户，即使最终全额赔付，等待时间与流动性影响仍需另行计算。

冻结机制也暴露出私人基础设施与公共执法之间的权力落差。RMIT经济学教授克里斯·伯格指出，稳定币发行方可以冻结相关资金，而攻击者还必须设法通过交易所提现，行业存在多层防御。约30亿美元目前被冻结，至少说明冻结与提现限制可以在资金离场前截断流转；但“冻结”并不等于“追回”，更不等于已经没收或可以返还。资产归属、正式扣押、跨境协作、证据标准和最终返还，分别牵涉发行方、交易平台、执法机构与司法机关。

对参与协作的执法机构而言，挑战不只是跨境追踪速度，还包括能否为冻结和扣押提供可核验的依据，并使追回资产最终回到权利人手中。币安表示正与执法伙伴确认攻击者身份并寻求追责；在报道尚未披露具体冻结指令、司法管辖和返还程序的情况下，私人平台快速阻断提款与公共权力合法行使之间的边界仍不清晰。

朝鲜关联的Lazarus集团也被提及为可能的调查方向。特恩布尔称，该组织可能成为本案调查的重点；这只是专家判断，并非正式归因。ABC新闻还报道，2025年2月，Lazarus集团曾从另一家交易所ByBit窃取约15亿美元，这一比较只能提供调查方向。对制裁或国家归责而言，这条线索还不是证据闭环；把调查重点直接写成幕后国家行为，会用标签替代资金链、攻击基础设施和指挥控制的证据。

人工智能在此次攻击中的作用同样没有得到证实。伯格担忧前沿模型提升黑客能力，但他真正提出的问题是：如果没有AI的进展，这次攻击是否就不可能完成？当前调查尚不能确认AI是否促成了此次攻击。

币安称已经开始为用户追回受影响资产，并继续与执法机构及区块链情报企业合作。接下来决定责任成色的，是初始入侵路径、最终净损失，以及被冻结资产中实际追回和返还的比例。在这些数字公布前，超过63.4亿美元的准备金既是赔付缓冲，也不能替代最终责任认定。