Binance遭假面试攻击,20分钟内被转走63亿美元

假面试开局,二十分钟内资金被搬空

10月29日(星期四),大约63亿美元在二十分钟左右的时间里从Binance的钱包中流出,这是加密货币历史上金额最大的一起盗窃事件,规模超过2025年2月Bybit被盗案的4倍。按照交易所自己的说明,入侵起点是一名工程师的电脑,感染途径是一场伪造的求职面试。攻击者从这台机器获得了平台内部系统的签名权限:Binance的内部流程被诱导在单次批次中批准了50项授权,其中一项足以转出一个持有22亿美元的钱包,相关转账在攻击者的Etherscan地址上有公开记录。10月31日(星期六),Binance宣布已动用自有资金恢复98%的被盗资产,提现于次日重新开放;恢复情况可以通过该公司的储备金证明披露进行核对。事件的根源并非密码学被攻破,而是身份被冒用,叠加了一套允许一次操作完成数十项批准的签名流程。这起事故落在一条熟悉的时间线上:2014年的Mt. Gox、2019年的QuadrigaCX、2022年的FTX、2025年的Bybit,再到这一次。每次出事后的第一反应都是自托管,理由是拿不到私钥就只持有债权而非资产本身。这个前提在技术上成立,但由此得出的结论,即自托管必然更安全,与个人投资者亏损的记录对不上。当个人亏光全部资产时,几乎无人知晓:资金轨迹可能完全留在链上,但关注链上调查的外人很少,许多受害者甚至不会报案。

交易所之外,更安静的损失

2026年的记录显示出这种沉默背后隐藏着什么。1月10日,一名投资者向冒充Trezor客服的骗子朗读了其硬件钱包的助记词;设备本身工作完全正常,但机主损失了1459枚BTC和205万枚LTC,价值超过2.82亿美元。被盗币种随即被兑换成门罗币,只有在资金触及稳定币发行方或交易所时才可能被冻结。仅1月一个月,签名钓鱼就造成630万美元损失:受害者在链下签署消息,授予第三方长期转移代币的权限,等于开出一张空白支票。同月还发生一起地址投毒案例,受害者从交易历史中复制了一个高度相似的钱包地址,将1225万美元转给了错误的收款人。物理胁迫则完全绕开密码学:据CertiK统计,2026年上半年共发生52起撬棍攻击,涉案总额1.24亿美元,其中33起发生在法国。设备本身也会出问题:7月29日,从未联网的ColdCard用户因密钥生成环节的随机数缺陷被盗,损失超过1000枚比特币。不同托管方式的挽回结果差别巨大。Bybit在三天内补齐了客户资产,Bitget通过其保护基金弥补了9月被盗的3.88亿美元;Mt. Gox的债权人等了大约十年才拿回约15%的比特币,而FTX债权人在比特币接近16000美元时的崩溃之后,获得了约120%的现金偿付。巴西央行2025年发布的第519、520和521号决议正在推动对手方模式走向可验证:客户资产必须隔离存放在独立钱包中,须提供储备金证明、接受独立审计,并禁止将客户资金用于公司自身经营。

算清托管这笔账

把两份记录放在一起看,托管更像是信任的配置,而非二选一。Binance的复盘和链上轨迹表明这是一起运营失误:一名员工被钓鱼,加上批次签名的流程缺陷,而非交易所托管机制本身的问题;公司以自有资金覆盖了100%的损失并恢复了98%的资产,1月的那些受害者没有人得到这样的结果,因为自托管根本没有对手方可追责。任何在加密货币交易所与钱包托管之间权衡的人,都应按自身的运营能力来为两种方案分配仓位:在稳健平台、严格自律的自托管和合规上市的基金之间分散配置,才能让任何单点失误不至于致命。这项配置责任,无法转交给任何人代劳。