2026年11月1日，据美国联邦调查局（FBI）官方安全通告、《卫报》（The Guardian）、《金融时报》（Financial Times）与PBS等多家权威媒体报道，美国执法机构正式确认，全球最大加密货币交易所币安（Binance）于10月29日遭遇的毁灭性网络攻击系朝鲜国家黑客组织“TraderTraitor”（亦称拉撒路集团，Lazarus Group）所为。此次攻击在短短20分钟内从币安热钱包及内部容器中卷走高达63.6亿美元（约合8.4万亿韩元）的虚拟资产，创下全球数字货币发展史上涉案金额最为庞大的单一黑客盗窃纪录。
潜伏运维终端渗透容器特权 20分钟绕过私钥审批抽干热钱包
根据美国联邦调查局、特勤局（USSS）与美国国税局刑事调查局（IRS-CI）联合公布的技术调查还原，朝鲜黑客并未依赖泄露的底层钱包私钥，而是通过伪造求职面试等高度定向的社工钓鱼手段，成功感染并控制了币安一名DevOps核心开发运维工程师的个人笔记本电脑。黑客随后以此为跳板，横向移动渗透至具有自动化提款请求权限的内部生产服务容器中。
在攻击高潮阶段，黑客精巧利用以太坊账户委托机制获取了热钱包的高级交易审批授权，彻底绕过了币安常规的多重签名审批安全阀。在约20分钟的时间窗口内，黑客操纵自动化脚本跨越10条主流公链洗劫了价值63.6亿美元的代币，并将绝大部分被盗资产迅速兑换归集为以太坊（ETH）。随后，黑客立即启用去中心化金融（DeFi）协议与即时兑换工具，展开大规模分流洗钱作业。
紧急冻结30亿美元资产 币安自筹储备兜底恢复提币
面对灾难性资金外流，币安与全球区块链安全分析机构及头部跨链桥运营商展开紧急联合阻截。截至通告发布时，各方已成功在全球数十家交易平台与智能合约节点中追踪并冻结了约30亿美元的被盗涉案资产。币安首席执行官向全球用户公开发表合规承诺，明确声明交易所将全额动用自身资产储备填补受损缺口，不会让任何普通投资者承担资产损失。
截至11月1日，币安官方宣布已通过自营风险准备金回填了约95%的受损资金，并宣布分批次有序恢复平台全部币种的充值与提现服务。然而，遭受重创的投资者信心依然引发了显著的市场挤兑余波。在提现通道重新开启后，币安在24小时内录得高达47.2亿美元的净流出额，比特币（BTC）现货价格在恐慌情绪蔓延下承压下挫至76,300美元附近，全美比特币现货ETF连续两日出现数亿美元的单日资金净流出。
地缘博弈下的核武资金网络 全球加密资产基建安全全面告警
区块链取证机构TRM Labs与网络威胁研究实验室Aviatrix指出，随着国际社会对平壤政权常规金融制裁的持续收紧，加密资产网络攻击已彻底沦为朝鲜资助其核武与弹道导弹研发项目的核心财政支柱。统计数据显示，2026年全球所有公开报道的加密货币黑客失窃损失中，与朝鲜国家背景黑客组织直接相关的涉案金额占比已高达76%以上。
FBI与美国财政部海外资产控制办公室（OFAC）随即向全球加密基础设施服务商下发了包含数百个涉案可疑钱包地址的制裁黑名单，敦促全球节点验证者、DeFi协议开发者与跨链桥团队全面切断相关清洗路径。行业分析人士警告，此次币安事件标志着国家级高级持续性威胁（APT）已从传统的外部暴力破解全面转向对特权内部供应链与身份信任链条的深度寄生，全球去中心化金融基础设施正面临着前所未有的主权级网络战争威慑。