币安现货市场份额跌至42%,创12周新低

现货份额滑落至12周低点

上周创纪录的盗窃案过后,币安在现货交易市场的主导地位出现松动。过去七天内,币安在十大交易所现货成交总量中的占比约为42%,为至少12周以来的最低单周水平。被盗发生前的10月29日之前几天,这一比例还在48%左右,8月中旬更高达约51%。每周市场份额数据显示,流失的成交最先把OKX推高,其占比从上一周的11%升至约14%;Coinbase从9%小幅升至9.6%,Kraken同样有所斩获。

损失要追溯到10月29日:攻击者从币安一个热钱包中盗走63亿美元,交易所随即暂停提现。11月1日起提现分阶段恢复,重启后的头9个半小时里净流出达到36.4亿美元。币安在10月28日出具的储备证明中列出资产规模为1,710亿美元;到星期一,这一数字已降至1,570亿美元。交易所将降幅归因于盗窃、重启后的提现以及价格波动。一位发言人表示,重启以来累计净流出为56亿美元,约占总资产的3.5%。

币安眼下正全力稳住机构客户。11月2日,交易所宣布一项VIP等级保护计划,11月3日至12月2日执行:VIP 1至9级用户即使在10月21日至30日期间达标后不再满足常规门槛,也仍保留其当时达到的最高等级。星期一起上线的社区交易活动向符合条件的用户累计发放1万美元等值奖励,部分理财产品年化收益率最高达10% APY。星期二,币安表示截至UTC时间03:00,小时级充入资金已超过提现,并开放了第六批恢复性释放。此前,联合首席执行官Richard Teng在香港金融科技周上对听众表示,95%的受影响代币已经回补。

剖析TraderTraitor的作案手法

联邦调查局10月31日发布的警报将这起盗窃归于朝鲜黑客组织TraderTraitor。63亿美元的涉案金额使其成为加密货币历史上规模最大的盗窃案,是2025年2月Bybit被窃15亿美元的四倍还多,Bybit一案同样被联邦调查局认定为该组织所为。它还使TRM Labs在4月估算的朝鲜黑客自2017年以来逾60亿美元的累计窃取总额几乎翻倍。平壤方面否认参与;领导人金正恩的妹妹金与正斥这一结论为“荒谬的言论”。

该名称最早出现在联邦调查局、CISA和财政部2022年4月的联合通告中,通告描述了隐藏在交易应用内的恶意软件,以及至少从2020年起针对交易所、DeFi协议和投资者的攻击。研究人员还以Jade Sleet、UNC4899和Slow Pisces追踪该组织。其“战绩”包括2023年的AlphaPo(6,000万美元)、CoinsPaid(3,700万美元)和Atomic Wallet(1亿美元),加上4月2.92亿美元的KelpDAO跨链桥盗窃案,LayerZero的取证团队认定此案亦出自其手。

作案方式是社会工程。2024年3月,一个假冒的LinkedIn招聘者向Ginco一名员工发送了夹带恶意软件的编程测试;被盗的会话数据随后让攻击者冒充该员工,篡改了DMM Bitcoin一笔本属合法的转账请求,后者损失价值3.08亿美元的4,503枚比特币并最终关闭。在币安,首席安全官Jimmy Su称,9月有自称项目总监的人联系了一名软件工程师,对方通过了一场安排好的面试流程,并把编程作业下载到了工作电脑上。这道恶意程序让攻击者获得了该机器和一个内部AI工具的访问权限。Chainalysis表示,其最有力的证据将被盗的币安资金与9月Bitget约3.88亿美元黑客事件的赃款联系在一起。

复盘与解读

市场的判决已经写进了盘面。一周内六个百分点的份额波动对现货交易所来说速度罕见,而且资金是在币安完成追回之前就流向了对手,说明机构是对入侵本身作出反应,而非对补救时间表。不过,复盘得出的结论对长期另有一面:这不是内部人员的“卷款跑路”,也不是密码学层面的失败,而只是一名员工执行了一个恶意文件,因此真正的长久之计在于人员审查和审批层的监控,而非重构协议。VIP等级保障和95%的代币回补为损失封了顶,但要赢回已流出的56亿美元,还得靠资金回流,而小时级的充值数据会最先给出答案。