核心要点
工程师的笔记本电脑遭入侵，导致未经授权的资金转出。币安（Binance）估计影响金额约为63亿美元。通过与区块链合作伙伴协作，约30亿美元已被冻结。TRM Labs和Chainalysis两家机构将此次攻击归咎于朝鲜黑客组织。
事件经过与官方确认
CNN于周五早些时候报道，黑客从币安盗取超过60亿美元，多位调查人员指向朝鲜，而Chainalysis表示对此归属有高度信心。流出交易最早于周四晚间被发现，当时约有28亿美元离开币安钱包，币安创始人赵长鹏随后表示这看起来像是一次黑客攻击。此后，事态发生了重大变化。
币安官方确认的关键信息：
- 攻击原因： 一名DevOps工程师的笔记本电脑被攻破，导致攻击者获得了用于提交未经授权提款的服务容器的访问权限。
- 私钥安全： 未发现任何钱包私钥泄露的证据。
- 预估影响： 约63亿美元。
- 冻结资金： 链上冻结约30亿美元，合作伙伴包括Tether、Circle、Ripple、World Liberty Financial和Paxos等。
- 账户状态： 存款和提款功能已暂停；受影响地址的授权已被撤销。
- 损失承担： 损失将由SAFU（用户资产安全基金）及公司自有资金覆盖。
- 后续措施： 修复完成后将发布更新后的储备金证明（Proof of Reserves），随后进行完整的技术事后复盘。
币安表示正在与执法部门及区块链情报公司合作追踪和追回资金，并提醒用户仅依赖其官方渠道获取信息。
攻击手法分析
根据区块链情报公司TRM Labs的报告，周四美国东部时间下午4:05（UTC时间20:05）起，约20分钟内，约63.6亿美元从币安钱包跨10条区块链转移。TRM指出此次攻击在盗窃发生前就已做好了充分准备，包括提前获取的交易签名。这与币安的叙述相符：攻击者无需钱包私钥，因为访问内部提款系统足以推动转账操作。
为何指向朝鲜
TRM Labs将此次攻击归咎于“TraderTraitor”，这是一个受朝鲜国家支持的黑客组织。FBI也将该组织列为2025年2月Bybit被盗15亿美元案件的肇事者。Chainalysis首席执行官Jonathan Levin也表示，该公司评估TraderTraitor为嫌疑犯，并引用了其与早期攻击的联系。Axios指出，朝鲜此前曾否认入侵加密货币交易所。
作案手法也指向同一方向。在盗窃发生前两天（10月27日），币安宣布阻止了一场被称为“Contagious Interview”的朝鲜相关攻击活动，该活动利用虚假面试诱骗开发人员在机器上运行恶意代码。币安尚未说明受感染的工程师笔记本电脑是否与此次活动有关。
历史对比与现状
如果估算属实，此次盗窃规模是此前纪录的四倍以上：
- 币安（2026年10月）：约63亿美元
- Bybit（2025年2月）：约15亿美元
- Ronin Network（2022年3月）：约6.2亿美元
目前，被盗资金中约有一半已被冻结，主要是稳定币，因为其发行商可以拦截自己的代币。其余资金则更难追踪。CoinDesk报道称，黑客已将约14亿美元的比特币分散到19个钱包中，这是一种发行商无法冻结的资产。Pangolin Intelligence分析师告诉CNN，“猫鼠游戏才刚刚开始”，预计朝鲜方面会利用洗钱网络来兑现资金。
币安表示用户不会承担损失，未来的披露内容将是更新的储备金证明和事后复盘报告。提现功能何时重新开放，以及调查人员能追回多少未冻结的30亿美元，仍是待解之谜。
