幣安63億美元被盜，朝鮮黑客疑爲幕後黑手

幣安63億美元被盜，朝鮮黑客疑爲幕後黑手

史上最大加密貨幣盜竊案發生

10月29日，全球最大加密貨幣交易所幣安（Binance）熱錢包在約20分鐘內被轉走約63.6億美元資產，涉及10條區塊鏈，成爲有記錄以來金額最大的加密貨幣盜竊案，超過2025年2月Bybit交易所15億美元被盜案。

被盜經過還原：從一臺筆記本開始

幣安10月30日02:23（UTC）的初步說明稱，事件可能始於一名DevOps工程師被入侵的筆記本電腦，攻擊者由此進入服務容器並提交未經授權的提款交易。聯席首席執行官Richard Teng強調，攻擊者並非只用一名工程師的權限"一鍵"作案，而是一個更復雜的多步驟攻擊過程，還使用了清除痕跡的惡意軟件。

鏈上軌跡：20分鐘橫掃十條鏈

鏈上分析顯示，第一波轉賬出現在20:05（UTC），XRP賬本上5個幣安錢包向同一地址轉出2.33億枚XRP，Solana和Optimism隨後幾分鐘跟進；20:20一個比特幣熱錢包轉出18270枚比特幣，特隆錢包轉出超6億枚USDT；20:24一筆以太坊交易一次轉出約25.3億美元。安全公司Blockaid指出，攻擊者把50份EIP-7702授權打包進一筆交易，劫持"Binance 14"熱錢包並委託給未經驗證的清掃合約，隨後連帶抽乾與其關聯的錢包。

幣安承諾全額賠付用戶損失

幣安創始人趙長鵬在社交媒體寫道："User funds are safe!"，並承認"It does look like a hack on Binance"。幣安表示，被盜的是交易所自有熱錢包，存款不受影響，提款暫停約48小時，全部用戶損失將由緊急用戶保護基金SAFU和公司資金承擔，稍後會更新儲備證明。幣安一度暫停了Binance Alpha的交易。

誰幹的：多家機構指向朝鮮TraderTraitor

區塊鏈情報公司TRM以"高置信度"把攻擊歸因於朝鮮精銳黑客組織TraderTraitor，Chainalysis首席執行官Jonathan Levin也表示認同，11月1日美國聯邦調查局確認朝鮮應對這起約60億美元虛擬資產盜竊負責。趙長鵬另稱，若按比特幣數量計，Mt. Gox舊案的影響更大。

一半資產凍結，提走36億美元

幣安稱約一半資產已在合作方協助下凍結。趙長鵬點名感謝Tether凍結約9.71億美元、Circle凍結約8.23億美元。事件後投資者從幣安提走約36億美元，提款量在最初飆升後回落，存款量依然可觀。美國特勤局已介入協助追蹤資金。

追贓與信任考驗並行

幣安稱已開始爲用戶追回資產，並與執法部門和鏈上情報公司合作追蹤剩餘資金。被盜資金中很大一部分已換成無法凍結的以太幣，追回前景不明。交易所能否在48小時內恢復提款、儲備證明能否重建信任，將決定這場史上最大加密貨幣盜竊案的後續走向。