币安63亿美元被盗，朝鲜黑客疑为幕后黑手

币安63亿美元被盗，朝鲜黑客疑为幕后黑手

史上最大加密货币盗窃案发生

10月29日，全球最大加密货币交易所币安（Binance）热钱包在约20分钟内被转走约63.6亿美元资产，涉及10条区块链，成为有记录以来金额最大的加密货币盗窃案，超过2025年2月Bybit交易所15亿美元被盗案。

被盗经过还原：从一台笔记本开始

币安10月30日02:23（UTC）的初步说明称，事件可能始于一名DevOps工程师被入侵的笔记本电脑，攻击者由此进入服务容器并提交未经授权的提款交易。联席首席执行官Richard Teng强调，攻击者并非只用一名工程师的权限"一键"作案，而是一个更复杂的多步骤攻击过程，还使用了清除痕迹的恶意软件。

链上轨迹：20分钟横扫十条链

链上分析显示，第一波转账出现在20:05（UTC），XRP账本上5个币安钱包向同一地址转出2.33亿枚XRP，Solana和Optimism随后几分钟跟进；20:20一个比特币热钱包转出18270枚比特币，特隆钱包转出超6亿枚USDT；20:24一笔以太坊交易一次转出约25.3亿美元。安全公司Blockaid指出，攻击者把50份EIP-7702授权打包进一笔交易，劫持"Binance 14"热钱包并委托给未经验证的清扫合约，随后连带抽干与其关联的钱包。

币安承诺全额赔付用户损失

币安创始人赵长鹏在社交媒体写道："User funds are safe!"，并承认"It does look like a hack on Binance"。币安表示，被盗的是交易所自有热钱包，存款不受影响，提款暂停约48小时，全部用户损失将由紧急用户保护基金SAFU和公司资金承担，稍后会更新储备证明。币安一度暂停了Binance Alpha的交易。

谁干的：多家机构指向朝鲜TraderTraitor

区块链情报公司TRM以"高置信度"把攻击归因于朝鲜精锐黑客组织TraderTraitor，Chainalysis首席执行官Jonathan Levin也表示认同，11月1日美国联邦调查局确认朝鲜应对这起约60亿美元虚拟资产盗窃负责。赵长鹏另称，若按比特币数量计，Mt. Gox旧案的影响更大。

一半资产冻结，提走36亿美元

币安称约一半资产已在合作方协助下冻结。赵长鹏点名感谢Tether冻结约9.71亿美元、Circle冻结约8.23亿美元。事件后投资者从币安提走约36亿美元，提款量在最初飙升后回落，存款量依然可观。美国特勤局已介入协助追踪资金。

追赃与信任考验并行

币安称已开始为用户追回资产，并与执法部门和链上情报公司合作追踪剩余资金。被盗资金中很大一部分已换成无法冻结的以太币，追回前景不明。交易所能否在48小时内恢复提款、储备证明能否重建信任，将决定这场史上最大加密货币盗窃案的后续走向。