朝鲜涉嫌 Binance 黑客攻击？关于 63 亿美元盗窃案我们已知的一切

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

北韩涉嫌策划2026年10月29日币安黑客攻击事件

据两家领先的区块链调查机构透露，2026年10月29日的币安（Binance）黑客攻击事件系北韩方面所为。TRM Labs以高度置信度将此次攻击归咎于“TraderTraitor”，这是一个受北韩国家支持的黑客组织；Chainalysis同样认为该群体是潜在的肇事者。币安官方尚未指名具体攻击方，但估计损失约为63亿美元。根据其在X平台发布的公告，币安预计将在48小时内恢复提款服务，最迟不超过周日上午。

以下是目前关于史上最大规模加密货币盗窃案的所有已知信息。

币安黑客攻击：关键事实

攻击者：TRM Labs指出北韩的“TraderTraitor”为嫌疑人，Chainalysis也持相同观点；币安当局尚未确认。
损失金额：据币安称约为63亿美元，据TRM Labs称约为63.6亿美元，资金分散在十个区块链网络上。
发生时间：2026年10月29日20:05 UTC开始；大部分资金在约20分钟内被转走，第二波转账发生在23:05 UTC左右。
冻结资金：据TRM Labs称约27亿美元，据币安称约30亿美元，主要由Tether和Circle冻结。
仍在攻击者手中：超过42万枚ETH和18,270枚BTC，合计约24亿美元。
客户影响：币安承诺承担所有损失；存款功能正常，提款预计将于周日（11月1日）UTC时间04:36左右恢复。

幕后黑手：北韩线索

TRM Labs基于其自身的链上数据及区块链外的情报进行归因分析。这种模式与两次较早的攻击相符：一是2025年2月价值15亿美元的Bybit交易所被黑客攻击事件（FBI将其归咎于TraderTraitor），二是2026年4月对KelpDAO的攻击。在这三起案件中，攻击者的钱包均通过混币器Tornado Cash预先注资，且在资金转移前已收集了所需的签名。

Chainalysis首席执行官Jonathan Levin也认为TraderTraitor是可能的肇事者。据SecurityWeek报道，其调查人员发现上月Bitget漏洞利用所得资金与本次币安被盗资金混合在一起。币安表示正在与执法部门合作，但未指名攻击者，且没有任何当局做出正式归因。

TraderTraitor是广受关注的北韩黑客网络Lazarus的一个子团体。它通常通过伪造的工作机会或交易应用程序针对加密货币公司员工，以获取内部系统访问权限。这与币安所述的攻击者入侵方式相符。

币安黑客攻击是如何发生的？

根据币安的官方公告，一名DevOps工程师的笔记本电脑遭到入侵。通过该设备，攻击者进入了一个服务容器并提交了未经授权的提款请求。币安未发现私钥泄露的证据。TRM Labs进一步分析指出，由于十个区块链上的钱包在同一时间段内通过普通且有效签名的转账被清空，攻击者显然利用了热钱包签名系统本身为其服务。单一的私钥被盗或钓鱼页面无法解释这一现象。

在以太坊网络上，他使用了EIP-7702功能。在我们的链上分析中，我们检查了决定性交易：为热钱包“Binance 14”准备了50个预签名授权，对应每个可能的交易编号，以确保至少有一个能成功执行。这种准备活动表明他对签名系统的访问权限在时间上是有限的。

各区块链 drained 情况（来源：TRM Labs，截至2026年10月30日）

区块链被盗金额资产详情 Ethereum $37.9亿 200,630 ETH 及其他185种代币 Bitcoin $14.7亿 18,270 BTC Tron $6.28亿 6.127亿 USDT, 4640万 TRX XRP Ledger $2.96亿 2.3346亿 XRP Solana $9600万 970,500 SOL Arbitrum, Optimism, Base $3900万 - Avalanche $2800万 - Polygon $1000万 - 总计 约$63.6亿 -

币安黑客攻击的资金流向何处？

据TRM Labs称，约有27亿美元被冻结；币安自身则表示约为30亿美元。大部分资金由稳定币发行商冻结：Tether冻结了约17.7亿USDT，Circle冻结了约8.25亿USDC。Ripple添加了4050万RLUSD，World Liberty Financial添加了2780万USD1，Arbitrum安全委员会在UTC时间00:08从攻击者钱包中提取了约3000万的ETH和ARB。

超出发行商控制范围的是超过42万枚ETH和18,270枚BTC，合计约24亿美元。攻击者利用了冻结前的时间窗口：他通过UniswapX及相关服务，以超过10%的折扣将约3.25亿USDT兑换成约12.23万枚ETH；向Aave提供6000万USDT以借入约1.976万枚ETH；并将3亿USDT在Tron网络上转入借贷协议JustLend。比特币被拆分为1000枚和100枚的小额区块以模糊踪迹。与Bybit事件后不同，该团伙此次较少依赖跨链桥，而是更多地利用大规模兑换和借贷协议。