一家全球主要加密货币交易所报告称，2026年10月30日发生了一起安全事件，估计总影响约为63亿美元。该交易所在最新官方更新中表示，截至当时，约30亿美元受影响资产已在链上被冻结。
63亿美元这一数字尚不应被视为最终实际损失。它代表的是交易所对受影响资产的初步估计。最终损失金额将取决于能够冻结、追回或以其他方式阻止攻击者动用的资产数量。
一台被入侵的笔记本电脑可能打开了提现通道
根据交易所的初步调查，该事件可能始于一名DevOps工程师所属的一台被入侵的笔记本电脑。
据报道，攻击者利用该访问权限进入了一个服务容器，并提交了未经授权的提现交易。交易所表示，未发现钱包私钥泄露的证据。
这一区别很重要。私钥泄露可能需要更大范围的钱包迁移，并引发对多个钱包安全性的质疑。而内部服务被入侵则指向访问控制、员工设备安全和提现授权系统等方面。
该结论仍属初步判断。交易所表示，将在完成调查并核实事实后发布详细的技术复盘报告。
交易所在发现事件后如何应对
交易所暂时暂停了加密货币充值和提现，同时其安全团队检查了受影响的系统。截至10月30日UTC+8下午12:58，尚未发现确认这些服务全面恢复的经核实的官方更新。
该交易所还撤销了受影响的地址授权，联系了执法机构，并引入区块链情报公司追踪流出的资金。
对客户而言更重要的是，交易所声明将使用其紧急用户保护基金和公司资金来弥补损失。它还承诺在补救完成后发布更新的储备金证明。
储备金证明的更新可能比最初的赔偿承诺更为重要。它应有助于市场评估在计入冻结资金、追回款项和补充资本后，客户负债是否仍得到全额支撑。
稳定币发行方冻结了超过23亿美元
稳定币发行方提供了最直接的行业援助。
一家发行方表示，其冻结了与该事件相关的超过15亿美元稳定币。另一家报告称，其与执法部门协调冻结了超过8亿美元。这些行动合计阻止了超过23亿美元在市场上自由流动。
稳定币冻结之所以可行，是因为某些发行方可以将特定区块链地址列入黑名单。这并不能逆转原始交易，但可以使受影响代币在法定所有权和追回程序解决之前无法使用。
同样的机制并不直接适用于比特币和以太坊等去中心化资产。这些资产仍可通过公共区块链记录进行追踪，但没有中央发行方能够在代币层面直接冻结它们。
DeFi协议采取行动遏制次级风险
应对措施不仅限于交易所和稳定币发行方。
LlamaRisk报告称，在首次冻结执行之前，攻击者向一家主要借贷协议存入了约6000万USDT，并借出了19,762枚WETH。该头寸仍保持超额抵押状态，并受该协议正常清算规则的约束。
该协议的风险团队随后在其V3市场中冻结了16个网络上的175个储备资产，并在四个V4网络中冻结了另外117个储备资产。这阻止了攻击者开设新的存款或借款头寸，同时仍允许现有用户偿还债务、提取资产和参与清算。
这一行动并未追回被盗资金。其目的是阻止受损资产被转换为额外的借款能力，并防止风险扩散到DeFi流动性池中。
区块链情报公司还在追踪攻击者在以太坊、Arbitrum、Optimism和Avalanche上的钱包集群。据报道，这些资金已被分散到20多个钱包中，这使得发行方、协议、调查人员和执法部门之间的协调成为必要。
MEXC观点：追回率比头条数字更重要
63亿美元的估计数字足够大，足以占据头条新闻，但对交易者而言，更有用的数字将是最终未追回的余额。
在交易所发布更新时，约30亿美元已被冻结。这意味着受影响总额与最终经济损失可能大不相同。然而，冻结资产并不自动等同于已追回资产；所有权、技术和法律程序可能仍需时间。
下一个有意义的检查点是恢复充值和提现、发布更新的储备证明以及发布承诺的技术事后分析。这些将共同表明该事件是否已在运营、财务和安全控制层面得到控制。
更广泛的市场已经消化了部分不确定性。根据MEXC上的比特币价格页面，截至10月30日UTC+8下午12:43，BTC交易价格约为78,292美元，24小时内下跌4.23%。MEXC上的以太坊价格页面显示，截至下午12:47，ETH接近2,248美元，同一时段内下跌5.12%。
这些下跌表明风险偏好普遍下降，但并不能证明交易所事件是市场走势的唯一原因。
常见问题
交易所事件中客户资金是否损失？
该交易所表示用户资金仍然安全，并承诺通过其紧急保护基金和公司资金覆盖所有损失。更新的储备证明也已承诺发布，但截至撰写本文时尚未公布。
确认的损失是63亿美元吗？
不一定。该交易所将63亿美元描述为估计的总影响。约30亿美元已被冻结，因此最终未追回金额可能更低。
加密行业如何协助该交易所？
稳定币发行方冻结了超过23亿美元，区块链情报公司追踪了攻击者的钱包，执法部门加入了调查，DeFi风险团队限制了可能被用于以被盗资产借款的市场。
充值和提现是否已恢复？
该交易所最初因安全检查暂停了充值和提现。截至10月30日UTC+8下午12:58，尚未发现确认全面恢复的经核实公告。
风险警告
这仍是一起发展中的安全事件。受影响金额、冻结余额、追回总额和服务状态可能随着调查进展而变化。用户应依赖经核实的平台公告，并对钓鱼信息、虚假补偿表格和欺诈性恢复链接保持警惕。在重大安全事件期间，加密货币价格可能剧烈波动，本文不构成财务建议。
研究核查了文章正文之外的内容：该交易所的官方安全事件更新、美联社报道、路透社报道、稳定币发行方声明以及LlamaRisk的事件响应报告。
