币安遭遇创纪录63亿美元加密资产被盗，调查人员将矛头指向朝鲜

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

币安遭遇史上最大规模加密货币盗窃事件，损失高达63亿美元

2026年10月29日，币安（Binance）遭受了一起估计损失达63亿美元的严重安全漏洞事件。区块链调查机构将此描述为有记录以来最大的加密货币盗窃案。事发后，交易所暂停了提币服务，承诺承担损失，并开始与行业合作伙伴合作以冻结被盗资产。

区块链情报公司TRM Labs计算显示，约有63.6亿美元从币安的钱包中转出，涉及十个不同的区块链网络，且大部分转账在约20分钟内完成。TRM以高度确信度将该攻击归因于朝鲜的“TraderTraitor”黑客组织。目前，币安的调查仍在进行中。该公司最初指出是一台员工笔记本电脑被入侵，但随后披露了更多的漏洞点。对于用户而言，当前最关心的问题集中在提币访问权限、受影响资产的置换以及交易所是否已完全遏制入侵行为。

币安被窃金额究竟有多少？

根据TRM的估算，此次事件的涉案金额是此前记录的加密货币盗窃案最大金额（2025年2月Bybit被盗约15亿美元）的四倍以上。

在流出的资金中，以太坊（Ethereum）占比约为37.9亿美元，比特币（Bitcoin）约为14.7亿美元，波场（Tron）约为6.28亿美元。其他受影响的网络还包括XRP Ledger、Solana、Arbitrum、Avalanche、Optimism、Base和Polygon。需要注意的是，这些是网络层面的总数：以太坊的数据包含了多种代币，而不仅仅是ETH本身。

币安估算的约63亿美元与TRM更精确的计算结果指向的是同一重大事件。由于调查机构采用的价格快照不同、识别出的额外转账数量不同或纳入统计的资产范围不同，美元总金额可能存在差异。

此外，盗窃规模也应与最终的财务损失区分开来。部分资产已被冻结，进一步的追回仍有可能。然而，冻结被盗代币并不等同于自动将其归还给币安或结清对客户的义务。

调查人员将攻击与朝鲜联系起来

TRM利用链上证据及链下收集的情报，将该行动归因于“TraderTraitor”。其评估结论比未经证实的社交媒体谣言更为有力，尽管这仍是一家私营情报公司的认定。

Chainalysis首席执行官Jonathan Levin也认为“TraderTraitor”是可能的肇事者。据相关报道，调查人员观察到与9月份Bitget黑客攻击有关的资金与从币安被盗的资产进行了混合。区块链调查员ZachXBT则单独指出，“拉撒路集团”（Lazarus Group）可能是攻击者。

这些评估将该事件置于更广泛的涉嫌朝鲜加密货币盗窃模式之中。但这并不意味着币安本身已 conclusively（最终确定地）确认了肇事者身份。在引用报道的时间点，币安尚未公开确认朝鲜方面的责任。该交易所表示正与执法部门和行业专家合作。

对于关注调查进展的读者而言，归因分析和技术成因是两个独立的问题。识别出一个疑似组织，并不能确切说明每个被入侵系统是如何被访问的，也不能证明哪些安全控制措施失效了。

币安发现除员工电脑外的更多漏洞点

币安最初推测，攻击者入侵了一名DevOps工程师的笔记本电脑，访问了内部服务容器，并提交了未经授权的提币交易。其初步声明称，未发现钱包私钥泄露的证据。

随后，公司扩大了这一解释：“我们的初步调查显示，安全事件可能涉及一台被入侵的笔记本电脑，但我们随后的调查发现了额外的漏洞点。”

这一更新意味着，不应将“笔记本电脑理论”作为完整且最终的结论。币安尚未公开建立完整的事件全貌。

TRM的技术分析指向交易所的热钱包签名基础设施可能遭到入侵。在以太坊网络上，调查人员发现了一种授权机制，允许攻击者控制的代码指导钱包活动。在其他网络上，资金通过普通的签名交易转移。

这一区别至关重要：即使未公开暴露私钥，如果攻击者操纵批准交易的系统，也会发生未经授权的转账。因此，调查必须同时审查对内部服务的访问权限以及管理交易审批的控制措施。

约30亿美元资产被冻结，币安承诺全额赔付

币安表示，通过与合作伙伴合作，已冻结了约30亿美元的受影响资产。早期发布的独立估算值接近27亿美元，反映了时间和会计处理的差异。

提供给Tether和Circle的初始数据分别为约9.71亿美元的USDT和8.23亿美元的USDC。这些数据应被视为早期快照：后续报告显示，Tether冻结的总额要高得多。稳定币发行商可以限制涉及其代币的转账。原生比特币和以太币没有类似的发行商操作冻结机制，这使得回收工作更加复杂，但这并不意味着追踪或最终没收是不可能的。

币安承诺使用公司资源及其“用户安全基金”（SAFU）来覆盖损失。创始人赵长鹏也表示，预计用户将获得全额赔偿，同时强调他已不再管理该交易所。

根据本文提供的10月30日声明，币安预留了超过63.4亿美元的公司资金。声明称，其中50亿美元已持有在受影响的特定代币资产中，剩余部分的购买正通过市场和场外渠道进行。

该声明描述的是替代性资金注入，而非从攻击者处追回63.4亿美元。币安表示，有限的代币流动性和结算时间可能会延缓完成速度。