攻击者一旦攻破加密交易所的提现控制权限，就能在几分钟内转移数十亿美元，令调查人员只能追查那些或许永远无法追回的资金。币安63亿美元被盗事件，重新引发了关于交易所需要哪些防护措施、以避免安全漏洞演变为金融灾难的辩论。
在周四币安遭遇63亿美元攻击——迄今已报告的最大规模加密货币盗窃案——之后，这一差异成为争论焦点：加密货币是否比银行和其他传统金融机构更容易受到攻击。
银行同样会遭到黑客攻击。国际货币基金组织（IMF）2024年的一份报告显示，银行是金融行业内最常遭受网络攻击的目标。金融公司占各行业已报告网络事件近20%，2004年至2023年间报告的直接损失接近120亿美元。
但这些数字衡量的是已报告的网络损失，而非银行欺诈中每一笔被盗资金，也无法证明银行或加密交易所哪一个更频繁地被黑客攻击。
以色列区块链情报公司Addressable首席执行官托梅尔·沙罗尼（Tomer Sharoni）表示，差异与其说在于黑客如何获得访问权限，不如说在于他们进入系统后能窃取什么。
“银行员工的笔记本电脑可能以与交易所员工笔记本电脑完全相同的方式被攻破，”沙罗尼对CoinDesk表示。“钓鱼邮件、恶意下载和虚假面试都一样。区别在于攻击者最终得到了什么。”
银行有多次机会发现或阻止欺诈性转账，从合规审查到处理付款的银行进行核查。有些转账甚至在发出后还能被召回。而在加密货币领域，经确认的区块链交易通常无法撤销，尽管发行方可以冻结部分被盗代币，从而可能限制攻击者套现的能力。
沙罗尼说，这使交易所成为特别有吸引力的目标：“速度、终局性和不可逆性，使大型加密资产金库成为金融领域最有价值的目标。”
沙罗尼补充说，加密公司更频繁地遭到攻击，因为黑客从一次成功入侵中可能获利更多。
ZIG Finance联合创始人阿卜杜勒·拉法伊·加迪特（Abdul Rafay Gadit）的评论与沙罗尼关于加密公司更频繁遭攻击的判断相反。
“加密货币并不比银行更常被黑客攻击。它只是无法隐瞒，也无法撤销，”加迪特对CoinDesk表示。“银行不断被入侵，但大多数事件被悄然处理，即使最终浮出水面也是很久之后。加密黑客事件几分钟内就会出现在区块浏览器上，所以感觉更频繁。”
加迪特说，银行通常内部调查入侵事件，并私下通知受影响客户。加密盗窃更难避开公众视线，因为任何人都可以在区块链上追踪被盗资金。
而且银行被入侵不一定意味着资金被盗。黑客可能获取客户记录或密码，却未触碰存款。
两位专家在加密公司是更频繁地遭到攻击，还是其损失只是更显眼这一点上存在分歧。因此，两人都未提供比较数据来证明哪个行业遭受的攻击更多。
对币安的攻击说明了这种危险。
根据CoinDesk对该漏洞利用事件的分析，攻击者通过以太坊EIP-7702功能授权恶意代码操作币安钱包后，在不到四分钟内从该钱包转走约25亿美元。EIP-7702允许普通钱包运行被称为智能合约的软件。
币安联合首席执行官理查德·滕（Richard Teng）周五表示，调查人员发现了多起安全漏洞，包括有证据显示攻击者使用某种机制抹除其活动痕迹。该交易所正在重建提现基础设施，并审查其签名流程、员工设备和密钥管理。
此次攻击并不需要破解以太坊的底层密码学。它利用的是用于操作加密货币钱包的系统和权限。
加迪特说，交易所需要银行已建立的那套运营保障措施，包括独立的签名权限、审批程序和提现限额。
“所以，不，加密货币并非更脆弱；它只是更不容错，”他说。
币安盗窃案的规模并非孤立隐忧。在此次攻击之前，区块链安全公司CertiK记录到2026年第三季度加密货币损失达12.8亿美元，较上一季度增长近56%。2025年2月Bybit被盗15亿美元，则是攻击者瞄准用于控制数字资产的系统的又一例证。
伦敦律师事务所Edwin Coe金融监管主管丹尼尔·通克尔（Daniel Tunkel）将加密交易所面临的安全风险形容为“迟早会发生的意外”。他补充说，监管机构还必须考虑交易所是否拥有足够的财务资源和运营保障来承受重大入侵，而不是仅仅专注于预防攻击。
这一警告指向了交易所面临的难题：既要保护大量加密货币资金池，又要保留足够资金供客户交易和提现。
与此同时，沙罗尼表示，区块链透明度有助于调查人员追踪被盗资金并确认其流向，但追踪盗窃并不等同于阻止盗窃。
“弥合发现盗窃与提前阻止盗窃之间的差距，现在是该行业的核心安全挑战。”
