亚洲财经

☰ 搜索

实时更新:币安63亿美元黑客事件与朝鲜“TraderTraitor”组织有关

关于币安黑客攻击的最新进展

币安表示,此次事件的预计总影响约为63亿美元,已确认冻结的加密货币总价值为30亿美元。随着调查人员追踪更多资产,这一数字可能会增加。

币安称,充值功能正常运行,提现服务预计在48小时内恢复。

被冻结的资产包括:Tether USDt (USDT)、USDC (USDC)、Ripple USD (RLUSD)、World Liberty Financial USD (USD1)、StraitsX USD (XUSD)、USDT0 (USDT0)、Wrapped Beacon ETH (WBETH)、Tether Gold (XAUT)、Pax Gold (PAXG)、Pax Dollar (USDP) 以及 Arbitrum (ARB)。

网络安全分析师怀疑朝鲜黑客组织“TraderTraitor”是此次攻击背后的主使。

分析师怀疑朝鲜黑客组织与币安黑客事件有关

Chainalysis联合创始人兼首席执行官Jonathan Levin表示,鉴于与之前一起黑客攻击案的关联,币安遭黑客攻击很可能是由朝鲜黑客组织“TraderTraitor”所为。

Levin在X平台(原Twitter)上发帖称,被盗金额约为64亿美元,略高于币安估计的63亿美元影响范围。他表示,行业合作伙伴已冻结约30亿美元,而Chainalysis正在继续追踪这些资金。

链上调查员ZachXBT在另一篇帖子中指出,来自币安攻击和此前Bitget漏洞利用事件的被盗资金在周五通过THORChain汇入同一地址后混合在一起。“这表明两个事件很可能出自同一行为人。”他说。

他补充道:“Bitget漏洞利用事件归因于与朝鲜有关的TraiderTraitor,该组织与其他之前的漏洞利用事件(如Kelp DAO)存在重叠。”

Blockaid联合创始人兼首席执行官Ido Ben-Natan在接受Cointelegraph采访时也表示,基于复杂的链上准备、客户扫货合约及多重授权,此次攻击具有朝鲜(DPRK)作案的特征。

TRM Labs也以“高度确信”的态度将此次攻击归咎于TraderTraitor,并表示这是基于强大的链上和链下情报得出的结论。

FBI也将TraderTraitor列为去年2月ByBit黑客攻击事件的同一责任方。

币安预计48小时内恢复提现

币安表示,在完成其提现服务及相关地址的安全整改期间,提现暂时保持暂停状态,预计服务将在48小时内恢复。充值功能目前正常运行。

交易所表示,此次事件涉及多个因素,其安全团队正在通过一台被入侵的电脑追踪完整的攻击路径,该电脑被认为是攻击入口。

标准银行:币安黑客事件可能加速向去中心化交易所(DEX)的转变

根据标准银行全球数字资产研究主管Geoffrey Kendrick的观点,币安黑客事件可能会推动更多加密交易流向去中心化交易所,并在长期内利好Uniswap。

Kendrick在与Cointelegraph共享的一封电子邮件中表示,他维持对Uniswap代币UNI到2030年100美元的价格目标,并称此次泄露是“该预测可能最终偏低的一个理由”。CoinGecko的研究数据显示,2026年第二季度前十大现货DEX与CEX的交易比率达到23.5%,较2026年第一季度上升了2.1个百分点。

“我鼓励投资者重新关注Uniswap。”Kendrick说,“去中心化交易所(DEX)从未发生过任何漏洞利用事件,而最大中心化交易所(CEX)币安的遭袭,应促使DEX与CEX的交易比率继续上升。”

币安指出63亿美元损失源于工程师被黑的笔记本电脑

币安表示,其对这起数十亿美元加密资产被盗案件的初步调查显示,问题出在一台被入侵的DevOps工程师的笔记本电脑上。

交易所称,笔记本电脑被入侵可能导致攻击者访问服务容器并提交未经授权的提现交易。币安表示,目前没有发现钱包私钥泄露的证据,但调查仍在进行中。

这家加密货币交易所还披露,此次黑客攻击的预计总影响为63亿美元。

First Digital确认已冻结受攻击涉及的FDUSD

First Digital首席执行官Vincent Chok表示,他们已冻结了在币安攻击中被盗的FDUSD。

Chok在给Cointelegraph的书面声明中说:“我们正在与币安团队合作,并将及时分享更新信息。”“我们的首要任务是保护FDUSD持有者的利益,并阻止不法分子转移被盗资金。保护用户是我们共同的责任。”

比特币跌破77,000美元,BNB下跌8%

据CoinGecko数据,比特币交易价格接近76,937美元,24小时内下跌4.9%。BNB下跌8%,至约693美元,以太坊下跌5.7%,至约2,211美元。

DeFi代币也出现下跌,同期AAVE下跌11.3%,Uniswap的UNI下跌10.7%。

反映比特币市场情绪的比特币恐惧与贪婪指数跌至30分的“恐惧”区间,这是自8月份以来首次出现此数值。

币安称已从黑客攻击中冻结30亿美元

币安表示,目前已确认从此次黑客攻击中冻结的资产金额为30亿美元。

此次更新是在Arbitrum安全理事会宣布执行一笔交易,冻结了来自币安漏洞利用的3,050万美元资金之后发布的,涉及7,460万Arbitrum (ARB) 和8,425 Ether (ETH)。

该理事会表示:“安全理事会在行动时权衡了对Arbitrum社区安全与完整性以及Arbitrum治理的承诺,同时未影响任何Arbitrum用户或应用程序。”

“截至2026年10月30日时间,资金已成功转移至中间冻结钱包。”它补充道,“这些资金不再可由最初持有资金的地址访问,只能由安全理事会的进一步行动或Arbitrum DAO治理投票来移动。”

Chainalysis估算币安被盗金额为59亿美元

Chainalysis表示,其在盗窃发生时的当前估算是币安被盗金额为59.12亿美元,是2025年加密货币交易所Bybit被盗金额的四倍。

币安此前表示,已确认冻结的总额为25.4亿美元。

Blockaid怀疑币安黑客事件涉及私钥“滥用”

据Blockaid联合创始人兼首席执行官Ido Ben-Natan称,涉嫌价值数十亿美元的币安黑客攻击可能涉及攻击者操纵交易所的交易签名签名系统。

Ben-Natan在接受Cointelegraph采访时表示,Blockaid的初步评估指向“密钥滥用”,即攻击者欺骗或攻破签名系统以授权恶意交易,而未提取底层私钥。

“这似乎是……签名基础设施被攻破。我们认为私钥并未泄露。”他说。

Ben-Natan表示,这是基于他们处理类似攻击的经验以及对链上活动的观察得出的初步评估。

Arkham首席执行官Miguel Morel表示,攻击似乎仍在进行中。

币安称暂时停止充值

币安表示,在进行安全检查、冻结资金并与执法部门协调期间,已暂时停止充值。此前它已确认暂停提现。

该公司表示:“我们正全天候工作,一旦调查完成,将发布完整的事后报告。”并补充说将“承担所有损失”。此前,币安还表示已暂时暂停Binance Alpha交易。

Wintermute和GSR披露受币安事件影响程度

加密货币交易公司Wintermute和GSR披露了它们受币安事件的影响,但表示预计不会对其业务造成重大干扰。

这两家公司是做市商,通过在交易所放置买卖订单来帮助其他交易者完成交易。其运营的中断可能会导致加密市场的交易变得更加困难或昂贵。

GSR首席执行官Xin Song表示,其币安暴露头寸小于其净资产的5%,即资产价值减去负债后的净值。他表示,GSR正在与币安合作,了解事件情况并确定帮助解决的方法。

Wintermute首席执行官Evgeny Gaevoy表示,其公司的暴露头寸小于净资产的20%,且预计不会出现运营中断。

两位高管均未披露具体的美元金额或确认财务损失。

Ripple冻结与币安黑客事件相关的RLUSD

据Ripple稳定币高级副总裁Jack McDonald透露,Ripple正在冻结与币安黑客事件相关的其美元挂钩稳定币RLUSD的头寸。

McDonald表示,Ripple正在“积极冻结受影响资金”并与相关各方协调以支持调查。他未披露冻结金额。

币安称黑客攻击后已冻结25.4亿美元

币安表示,与此次黑客攻击相关的已确认冻结资产总额已达到25.4亿美元,澄清了公众流传的不同数字,其中包括提及的18亿美元。

交易所表示,随着其团队与执法部门、发行商、区块链智能公司及行业合作伙伴合作追踪和冻结更多资产,这一总数可能会增加。币安表示,一旦核实,将公布进一步的数据。

World Liberty Financial冻结2,700万美元USD1

据币安联合创始人Yi He透露,World Liberty Financial已冻结2,700万美元美元挂钩稳定币USD1以及价值200万美元的WLFI。

World Liberty Financial联合创始人兼首席执行官Zach Witkoff说:“USD1已采取主动措施冻结与币安黑客事件相关的2,700万美元USD1。”

World Liberty Financial表示,它与BitGo合作冻结了被盗的WLFI和USD1资金。

World Liberty在X平台上发帖称:“我们将全力配合 ongoing 调查,并支持追究责任人责任的努力。保护我们的用户仍然是重中之重。”

币安称问题解决后将恢复提现

币安表示,其团队正在进行安全检查,一旦“安全问题”得到解决,将立即恢复提现。

Aave在币安漏洞利用者在Aave借款4,460万美元后冻结市场

去中心化借贷协议Aave在其V3和V4部署中冻结了多个市场,作为币安黑客攻击后的预防措施。

风险服务提供商LlamaRisk在冻结后发布的治理论坛更新中表示,币安漏洞利用者在存入6,000万USDT后,借出了19,762枚封装以太币(WETH),当时价值约4,460万美元。

该借款发生在UTC时间10月29日晚8:58至9:01之间,即在第一次冻结前约40分钟。这是该漏洞利用者在所有网络和版本中的唯一Aave头寸,在晚9:01之后未检测到进一步互动。

在快照更新时,该头寸由5,990万美元的USDT抵押品支撑,债务为4,380万美元。LlamaRisk表示,该头寸仍受正常清算约束,并未使Aave供应商面临风险。

冻结涵盖了16个网络上的V3的175个储备池和4个网络上的V4的117个储备池。

用户仍可提取资金和偿还贷款,清算也在继续。然而,冻结阻止了新存款和借款,包括额外的抵押品存入,使得偿还成为改善现有头寸健康度的唯一方式。

LlamaRisk表示,市场将保持冻结状态,直到漏洞利用者的资金停止流动,且币安对控制措施提供更大程度的清晰说明,随后将进行分阶段重新开放。它警告称,如果冻结时间过长,随着提款减少可用流动性,借款利率可能会升高。

币安调查数十亿美元安全漏洞

在可疑转账引发稳定币发行商Tether和Circle据报道冻结数十亿资产后,币安正在调查涉及其一个以太坊钱包的潜在数十亿美元安全漏洞。

周四,币安一名发言人对Cointelegraph表示,交易所正在调查潜在安全问题的报道,但未确认对用户资金有任何影响。发言人表示,其安全团队正在审查活动,并在验证更多信息后将提供更新。

担忧最早由区块链研究人员Spreek提出,他在X上发帖称,与币安相关的以太坊钱包中的资产已通过合同调用转移到新创建的地址,据称该调用由Tornado Cash资助。Spreek后来报道称,与转账相关的钱包已开始通过去中心化交易所出售Tether USDt (USDT)。

区块链分析平台Arkham Intelligence随后识别出一组标记为“binance-hacker-1029”的钱包,持有约58.4亿美元的数字资产。该数字代表钱包的报告持仓量,而非已确认的被盗资金估算值。

币安联合创始人赵长鹏表示,该活动看似是一次黑客攻击,并补充说Tether和Circle分别冻结了约9.71亿美元和8.23亿美元。赵表示,他预计所有用户资金都将得到全额赔付。

Tether和Circle冻结超过23.6亿美元

区块链安全公司Blockaid表示,其团队在以太坊、Arbitrum和Avalanche上识别出约33亿美元涉及币安关联钱包的可疑转账。

在黑客攻击消息传出后不久,市值最大的两家稳定币发行商Tether和Circle表示,它们已冻结与疑似事件相关的总计23.6亿美元的代币。

Circle首席执行官Jeremy Allaire表示,该公司已与执法部门协调,冻结了超过8亿美元的USDC,并将继续支持调查。

几分钟后,Tether首席执行官Paolo Ardoino表示,该公司已冻结了与潜在漏洞利用相关的超过15.67亿美元的USDT。

“保护行业和我们的合作伙伴是我们的主要优先事项。”Ardoino写道。

币安黑客事件发生在Polymarket因第三方提供商被入侵而暂时停止交易数小时后。该预测市场平台表示,它已修复该问题,并承诺赔偿受影响的用户,截至周四UTC时间晚上7:05,所有系统均报告显示正常运行。