2026年11月1日，據美國聯邦調查局（FBI）官方安全通告、《衛報》（The Guardian）、《金融時報》（Financial Times）與PBS等多家權威媒體報道，美國執法機構正式確認，全球最大加密貨幣交易所幣安（Binance）於10月29日遭遇的毀滅性網絡攻擊系朝鮮國家黑客組織“TraderTraitor”（亦稱拉撒路集團，Lazarus Group）所爲。此次攻擊在短短20分鐘內從幣安熱錢包及內部容器中捲走高達63.6億美元（約合8.4萬億韓元）的虛擬資產，創下全球數字貨幣發展史上涉案金額最爲龐大的單一黑客盜竊紀錄。
潛伏運維終端滲透容器特權 20分鐘繞過私鑰審批抽乾熱錢包
根據美國聯邦調查局、特勤局（USSS）與美國國稅局刑事調查局（IRS-CI）聯合公佈的技術調查還原，朝鮮黑客並未依賴泄露的底層錢包私鑰，而是通過僞造求職面試等高度定向的社工釣魚手段，成功感染並控制了幣安一名DevOps核心開發運維工程師的個人筆記本電腦。黑客隨後以此爲跳板，橫向移動滲透至具有自動化提款請求權限的內部生產服務容器中。
在攻擊高潮階段，黑客精巧利用以太坊賬戶委託機制獲取了熱錢包的高級交易審批授權，徹底繞過了幣安常規的多重簽名審批安全閥。在約20分鐘的時間窗口內，黑客操縱自動化腳本跨越10條主流公鏈洗劫了價值63.6億美元的代幣，並將絕大部分被盜資產迅速兌換歸集爲以太坊（ETH）。隨後，黑客立即啟用去中心化金融（DeFi）協議與即時兌換工具，展開大規模分流洗錢作業。
緊急凍結30億美元資產 幣安自籌儲備兜底恢復提幣
面對災難性資金外流，幣安與全球區塊鏈安全分析機構及頭部跨鏈橋運營商展開緊急聯合阻截。截至通告發布時，各方已成功在全球數十家交易平臺與智能合約節點中追蹤並凍結了約30億美元的被盜涉案資產。幣安首席執行官向全球用戶公開發表合規承諾，明確聲明交易所將全額動用自身資產儲備填補受損缺口，不會讓任何普通投資者承擔資產損失。
截至11月1日，幣安官方宣佈已通過自營風險準備金回填了約95%的受損資金，並宣佈分批次有序恢復平臺全部幣種的充值與提現服務。然而，遭受重創的投資者信心依然引發了顯著的市場擠兌餘波。在提現通道重新開啟後，幣安在24小時內錄得高達47.2億美元的淨流出額，比特幣（BTC）現貨價格在恐慌情緒蔓延下承壓下挫至76,300美元附近，全美比特幣現貨ETF連續兩日出現數億美元的單日資金淨流出。
地緣博弈下的核武資金網絡 全球加密資產基建安全全面告警
區塊鏈取證機構TRM Labs與網絡威脅研究實驗室Aviatrix指出，隨着國際社會對平壤政權常規金融制裁的持續收緊，加密資產網絡攻擊已徹底淪爲朝鮮資助其核武與彈道導彈研發項目的核心財政支柱。統計數據顯示，2026年全球所有公開報道的加密貨幣黑客失竊損失中，與朝鮮國家背景黑客組織直接相關的涉案金額佔比已高達76%以上。
FBI與美國財政部海外資產控制辦公室（OFAC）隨即向全球加密基礎設施服務商下發了包含數百個涉案可疑錢包地址的制裁黑名單，敦促全球節點驗證者、DeFi協議開發者與跨鏈橋團隊全面切斷相關清洗路徑。行業分析人士警告，此次幣安事件標誌着國家級高級持續性威脅（APT）已從傳統的外部暴力破解全面轉向對特權內部供應鏈與身份信任鏈條的深度寄生，全球去中心化金融基礎設施正面臨着前所未有的主權級網絡戰爭威懾。