63亿美元币安安全事件：中心化交易所的安全防线与追赃缺口

据France 24与路透社联合报道，币安称周四发生的一起安全事件影响估计63亿美元资产，可能成为史上最大规模加密货币盗窃案。交易所已追回或冻结约30亿美元，暂停提现，预计48小时内恢复服务。联合首席执行官理查德·腾在X上写道：“你的资金是安全的，我们将承担每一项损失。”不过，币安同时表示，调查尚未把责任归于任何个人。

这一估算金额约为币安安全资产基金规模的6.3倍。币安披露，其2025年年报所列全球注册用户为3.35亿，托管资产约1628亿美元；面向用户资产损失的安全资产基金为10亿美元，全部持有比特币。腾表示，安全资产基金和公司资金将覆盖损失，未追回部分将进入币安自身的赔付安排。用户把交易和提现交给集中管理的密钥与系统，损失与处置权也因此集中于同一家机构。

据报道，攻击的主要部分在约20分钟内展开。初步调查显示，攻击者可能通过一台遭入侵的币安工程师笔记本进入公司系统，并发起未经授权的提现。币安称：“我们的安全团队正在追踪完整攻击路径，这台被攻破的电脑可能是此次事件的入口。”完整路径目前仍未确认。前Mt Gox负责人Mark Karpeles判断，攻击者很可能取得至少两个币安钱包的私钥；他还指出，币安虽把资产分散在不同系统，单次攻击仍可能造成大额损失。

责任归属方面，TRM和Chainalysis均表示高度确信朝鲜应为责任方。TRM称，攻击者能够指令币安使用的钱包将资金转入其控制的钱包，方式与2025年的Bybit盗窃案相似；美国联邦调查局此前已将这宗Bybit案件归因于平壤。美国和韩国当局以及网络安全专家认为，朝鲜长期利用国家关联网络单位从事间谍活动、金融盗窃并获取收入。朝鲜一贯否认此类指控，朝鲜方面也未回应置评请求。币安仍未公布正式的责任认定。

这起事件显露出国家归责与资产处置之间的机制落差：两家美国区块链分析公司给出高置信度判断，报道却没有提供司法或执法机关的最终认定；与此同时，外部冻结主要由私人企业执行。Tether称冻结了近15.7亿美元相关资产，Circle冻结逾8亿美元。币安联合创始人何一介绍，Ripple冻结了约2亿美元；获特朗普支持的World Liberty Financial也与托管商BitGo合作冻结资金，其中包括2700万美元稳定币和约200万美元的World Liberty代币。

这些合作限制了资金继续流动，但“追回或冻结”不等于资产已经返还。报道没有说明约30亿美元中有多少实际进入用户账户，也没有交代冻结资产何时、以何种法律依据解冻。稳定币发行方、托管商和交易所掌握冻结开关，用户能获得多少救济，取决于这些私人机构的内部决定，也取决于后续司法程序能否与之衔接。World Liberty Financial的参与还显示，数字资产领域里的私人冻结权可以与政治支持关系叠加。

损失迅速扩散到币安之外。比特币跌至六周低点76368美元，以太坊一度下跌逾3%至两个月低点2178美元；币安代币BNB过去24小时下跌5%至709.70美元。Coinbase称自身未受影响，但其股价仍下跌4.8%，比特币储备公司Strategy在延长交易时段跌近6%。HashKey Group研究员Tim Sun认为，事件可能进一步压制风险偏好，促使投资者重新评估存放在中心化交易所的资产安全。加密市场此前已受到美国利率上升和交易所交易基金需求疲软的影响，市场跌幅并非全部由这起事件造成。

TRM数据显示，去年近150起加密资产盗窃案造成约29亿美元损失；此次单一事件的估算影响已超过这一总额的两倍。此次事件的入口和私钥路径均未得到完整确认，但私钥、提现权限和冻结开关却集中掌握在少数机构手中。区块链账本能够保留资产记录，却无法自行决定谁能调用私钥、批准提现或冻结资金。

目前，币安预计在48小时内恢复提现，但没有说明剩余约33亿美元资产的下落或追回状态。被冻结的约30亿美元中多少会真正回到用户账户，剩余资金又在哪里，报道均未交代。完整攻击路径、冻结解除条件和用户补偿细节仍待披露，63亿美元目前仍是估算影响规模，而非一张已经核实的最终损失账单。