币安遭60亿美元黑客攻击后，业内讨论加密资产何处更安全

加密货币交易所币安遭遇黑客攻击，损失接近60亿美元，被确认为历史上被盗金额最大的黑客事件。事件引发业内对加密资产存放渠道安全性的集中讨论，涉及中心化交易所、加密ETF、去中心化金融以及银行等选项。

币安已于11月1日恢复分阶段提币，并表示将承担被盗资金带来的财务影响，目前已覆盖约95%的受损金额。阿布扎比全球市场金融服务监管局表示正与币安密切合作并持续监控事件。

事件经过与损失规模

来源提到，事件涉及资产未经授权提取，发生时间为2026年10月30日。攻击者并未依赖尖端技术或人工智能手段，而是入侵了一名工程师的笔记本电脑，利用其受信任的访问权限冒充本人进行操作。

The Hashgraph Group首席执行官Stefan Deiss将这一环节概括为身份问题：一旦系统认定操作者是它所信任的人，就会放行相应操作。他同时提到，本次攻击中使用了EIP-7702委托签名。链上数据显示，攻击者随后立即通过Uniswap和Aave等去中心化协议转移资金，寻找将稳定币兑换为以太坊的退出通道。

事件发生后，Aave重新开放所有市场，其中九种资产维持零LTV。币安于11月1日恢复分阶段提币，并在博客中表示已采取预防措施保障平台安全，完成安全评估，并验证受影响服务的就绪状态。

各方对安全渠道的看法

业内讨论集中在中心化交易所、加密ETF与ETP、去中心化交易所和银行等渠道。Cantor分析师Ramsey El-Assal认为，尽管引人注目的加密货币黑客事件已变得司空见惯，但生态系统正在稳步适应，他预计加密货币股票将复苏，并表示在股价疲软时会买入。

TD Cowen的Lance Vitanza认为，此次事件暴露的是币安的安全漏洞，而非比特币或其他加密货币背后的技术缺陷。他以银行被抢不会让人停止使用美元、汽车被盗不会否定汽车价值作比，并表示相信币安拥有充足流动性填补缺口。

DeFi Technologies总裁Andrew Forson表示，投资数字资产ETP或ETF要安全得多，因为出现问题或资产丢失时有人可以联系，且有公司资产负债表支撑。他同时指出，直接购买代币会使买家面临与交易所相关的重大交易对手风险，金融机构和资产管理公司拥有保险和法律手段，个人则不具备。

Bloomberg Intelligence高级ETF分析师Eric Balchunas将ETF称为新的加密货币交易所，称其提供更低的交易费用和额外保护，更便宜也更安全。渣打银行分析师则预计，此次事件可能大幅加速向去中心化交易所的迁移，Uniswap等平台因安全记录较强而更受对中心化系统持谨慎态度的用户关注。

受监管交易所是否更安全

币安的国际总部位于阿布扎比，其受监管业务及在阿布扎比全球市场的三项独立牌照纳入国际业务范畴。阿布扎比全球市场金融服务监管局表示，已获悉10月30日涉及币安的安全事件，正与币安密切合作并持续监控，保护客户利益以及支持市场诚信和有序运行仍是其首要任务。

Septten Advisors合伙人Soham Jethani常驻阿联酋，曾为海湾合作委员会、亚洲和欧洲地区的虚拟资产服务提供商及金融科技牌照申请提供支持。他指出，中心化交易所并不因受监管就天然更安全：中心化将客户资产控制权集中于一处，一旦行使该控制权的人员或系统出现故障，会同时影响大量客户，正因如此有效监管尤为重要。

他认为，可信框架需要可执行的客户资产隔离、对提款操作的独立控制、充足的财务资源，以及在保障措施失效时具有实质意义的问责机制，保险预期将成为保护体系的一部分。他援引FTX和WazirX的案例说明，客户无法访问资产、恢复依赖冗长法院程序会带来何种后果：FTX涉及欺诈和滥用客户资金，WazirX则遭受重大钱包黑客攻击，两者成因不同，最终按有效索赔获得的赔偿也不等同于在需要时拿回原有持仓。

他还表示，自我托管消除了对交易所的依赖，但把密钥和交易责任完全置于用户自身，人为错误并不会因此消失。来源同时指出，中心化交易所虽已加强安全措施并设立SAFU基金吸收黑客攻击损失，但这种保护完全依赖企业自身，若储备金或保险不足，一次攻击就可能导致破产。

银行与自托管的选择

随着更多银行进入数字资产和代币化存款领域，它们可能成为持有和处理加密货币的首选平台。Stefan Deiss表示，银行是通过艰难方式学会应对身份风险的：2016年朝鲜黑客利用窃取凭证试图从孟加拉国中央银行转移近10亿美元，此后银行加强管控，确保任何单一登录账户未经独立审核无法转移大额资金。

他认为，加密货币发展速度极快，安全重点长期放在保护区块链本身，围绕企业内部人员和系统的控制措施相对滞后。随着AI代理被允许支付供应商款项、转移资金和审批交易，一封邮件中隐藏的指令就可能诱骗代理为攻击者效力，国家级攻击者可大规模实施此类手段。他提出，每个代理都应具备经过验证的身份、明确的责任人、严格的支出限额以及紧急关闭机制。

在DeFi一侧，来源指出同样缺乏企业或机构层面的安全网：若智能合约存在代码漏洞，或用户签署了恶意交易，资金可能被永久盗取且毫无追索权。

币安善后与监管回应

币安重申用户资金依然安全，并将承担被盗资金带来的财务影响。该交易所表示，已通过市场和场外交易渠道购买剩余的受影响资产，目前覆盖约95%的受损金额。

来源在结尾提出的问题是：如果不是币安，凭借如此庞大的SAFU基金和资本规模，它是否能够安然度过这场风暴。

要点

• 币安黑客事件损失接近60亿美元
• 该事件被确认为史上被盗金额最大的黑客攻击
• 币安11月1日恢复分阶段提币
• 币安称已覆盖约95%的受损金额
• FSRA称正与币安密切合作并监控事件