幣安周四發生迄今規模最大的加密資產竊案。區塊鏈調查機構估計，遭竊資產超過60億美元；幣安則表示，約50億美元資產受影響，並正透過市場及場外交易籌措另外13億美元，以履行補足損失的承諾。事件考驗交易所的資金保障與提現安排，也使市場重新關注中心化平台在託管大量客戶資產時，熱錢包及交易授權系統面臨的安全風險。
攻擊者至少提前36小時部署行動
幣安初步調查認為，攻擊可能涉及一名DevOps工程師的筆記型電腦遭入侵，以及攻擊者未經授權存取服務容器。交易所表示，目前未發現私鑰外洩的證據。幣安聯席執行長Richard Teng指出，這次攻擊比單純盜用個別員工權限更為複雜。
TRM Labs分析，攻擊者至少提前36小時準備行動：先透過Tornado Cash的小額提款，為行動錢包注入資金，接著部署並測試惡意程式碼，涉及三個錢包。攻擊發生時，對方在以太坊上利用EIP-7702，將幣安熱錢包轉為受其控制的資金歸集工具，並預先準備50份簽署授權，確保執行時至少有一份仍然有效。
攻擊者也協調在另外九條區塊鏈上轉移資產。TRM認為，跨鏈行動顯示，受影響的可能不只單一錢包，還包括幣安更廣泛的熱錢包簽署基礎設施。Elliptic分析指出，攻擊者在最初利用漏洞後可能仍保有存取權限，並利用一個受控錢包的所有者權限，從另一個幣安錢包提取資金，持續轉走新入帳資產。另有一個以太坊熱錢包直接向攻擊者轉出價值1.74億美元的資產，進一步引發外界對交易簽署系統存取範圍的關注。
關鍵疑點在於如何取得交易授權
Immunefi副總裁Simone Imbrescia指出，攻擊的複雜之處未必在鏈上程式碼本身，而可能在於如何進入能夠核准交易的基礎設施。她表示，涉事資金歸集合約約有130行程式碼；真正需要釐清的是，攻擊者如何取得足以讓簡單程式碼造成重大損失的系統權限。
Chainalysis、Elliptic和TRM均將這次攻擊歸因於北韓駭客組織。TRM表示，相關行動與參與2025年Bybit約15億美元攻擊的組織有關。Chainalysis發現，幣安遭竊資金與上月Bitget事件所得資金之間存在鏈上關聯；該事件同樣被歸因於北韓駭客。不過，Elliptic提醒，兩起事件的鏈上重疊僅涉及幣安失竊資金的一小部分，現有資訊不足以確認是同一攻擊者所為。
調查亦發現，攻擊者在短時間內發起數千筆交易，讓資金在多個地址間反覆流轉。為降低穩定幣發行方凍結資產的可能性，攻擊者在近20分鐘內將價值3.25億美元的穩定幣兌換為約2.85億美元的ETH。
失竊資金流入Aave，部分兌換出現折價
Elliptic表示，攻擊者將5,990萬美元的失竊USDT存入Aave作為抵押，借出19,762枚ETH。該機構最近一次更新時，這筆借款尚未償還，且已接近清算。攻擊者也透過去中心化交易所及做市商，將數億美元USDT換成ETH；部分交易為轉換成發行方無法凍結的資產，相較市場價格折讓最高約26%。
Aave周五表示，已解除V3及V4協議所有市場的凍結狀態，並稱智能合約未受影響，使用者部位仍有充分抵押。幣安事件涉及的平台簽署系統，與Aave自身合約是否受損是兩個不同問題；Aave的公告說明的是其協議狀態及使用者部位。
幣安籌措13億美元，計劃公布儲備證明
幣安表示，約50億美元資產受到事件影響，另正透過市場及場外交易籌措13億美元，以彌補損失。Teng指出，交易所計劃於周一發布初步儲備證明報告，並正努力恢復提現。他在周五發布的影片中表示，希望使用者能在周日截止時間前提現，當時的目標是在約40小時內恢復相關安排。
TD Cowen分析師認為，目前證據指向中心化中介機構的基礎設施遭入侵，並不代表比特幣或其底層網路發生故障。事件的直接影響仍集中於幣安如何處置資產、恢復提現及披露儲備；攻擊者如何進入內部系統、授權流程是否全面受影響，以及失竊資金能否追回，仍待後續調查與說明。
Imbrescia表示，加密資產安全措施不能只著眼於私鑰保管和智能合約審計；能夠呼叫金鑰的人員、基礎設施及操作流程，同樣構成安全邊界。若攻擊者控制了這一操作層，未必需要直接竊取私鑰或利用複雜的合約漏洞。對使用者而言，幣安後續的提現恢復進度、儲備證明及損失補足情況，將是評估平台處置能力的重要資訊。