朝鲜涉嫌 Binance 黑客攻击？关于 63 亿美元盗窃案我们已知的一切_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

朝鲜涉嫌 Binance 黑客攻击？关于 63 亿美元盗窃案我们已知的一切

2026-10-30 19:18:15

北韩涉嫌策划2026年10月29日币安黑客攻击事件

据两家领先的区块链调查机构透露，2026年10月29日的币安（Binance）黑客攻击事件系北韩方面所为。TRM Labs以高度置信度将此次攻击归咎于“TraderTraitor”，这是一个受北韩国家支持的黑客组织；Chainalysis同样认为该群体是潜在的肇事者。币安官方尚未指名具体攻击方，但估计损失约为63亿美元。根据其在X平台发布的公告，币安预计将在48小时内恢复提款服务，最迟不超过周日上午。

以下是目前关于史上最大规模加密货币盗窃案的所有已知信息。

币安黑客攻击：关键事实

攻击者：TRM Labs指出北韩的“TraderTraitor”为嫌疑人，Chainalysis也持相同观点；币安当局尚未确认。
损失金额：据币安称约为63亿美元，据TRM Labs称约为63.6亿美元，资金分散在十个区块链网络上。
发生时间：2026年10月29日20:05 UTC开始；大部分资金在约20分钟内被转走，第二波转账发生在23:05 UTC左右。
冻结资金：据TRM Labs称约27亿美元，据币安称约30亿美元，主要由Tether和Circle冻结。
仍在攻击者手中：超过42万枚ETH和18,270枚BTC，合计约24亿美元。
客户影响：币安承诺承担所有损失；存款功能正常，提款预计将于周日（11月1日）UTC时间04:36左右恢复。

幕后黑手：北韩线索

TRM Labs基于其自身的链上数据及区块链外的情报进行归因分析。这种模式与两次较早的攻击相符：一是2025年2月价值15亿美元的Bybit交易所被黑客攻击事件（FBI将其归咎于TraderTraitor），二是2026年4月对KelpDAO的攻击。在这三起案件中，攻击者的钱包均通过混币器Tornado Cash预先注资，且在资金转移前已收集了所需的签名。

Chainalysis首席执行官Jonathan Levin也认为TraderTraitor是可能的肇事者。据SecurityWeek报道，其调查人员发现上月Bitget漏洞利用所得资金与本次币安被盗资金混合在一起。币安表示正在与执法部门合作，但未指名攻击者，且没有任何当局做出正式归因。

TraderTraitor是广受关注的北韩黑客网络Lazarus的一个子团体。它通常通过伪造的工作机会或交易应用程序针对加密货币公司员工，以获取内部系统访问权限。这与币安所述的攻击者入侵方式相符。

币安黑客攻击是如何发生的？

根据币安的官方公告，一名DevOps工程师的笔记本电脑遭到入侵。通过该设备，攻击者进入了一个服务容器并提交了未经授权的提款请求。币安未发现私钥泄露的证据。TRM Labs进一步分析指出，由于十个区块链上的钱包在同一时间段内通过普通且有效签名的转账被清空，攻击者显然利用了热钱包签名系统本身为其服务。单一的私钥被盗或钓鱼页面无法解释这一现象。

在以太坊网络上，他使用了EIP-7702功能。在我们的链上分析中，我们检查了决定性交易：为热钱包“Binance 14”准备了50个预签名授权，对应每个可能的交易编号，以确保至少有一个能成功执行。这种准备活动表明他对签名系统的访问权限在时间上是有限的。

各区块链 drained 情况（来源：TRM Labs，截至2026年10月30日）

区块链	被盗金额	资产详情
Ethereum	$37.9亿	200,630 ETH 及其他185种代币
Bitcoin	$14.7亿	18,270 BTC
Tron	$6.28亿	6.127亿 USDT, 4640万 TRX
XRP Ledger	$2.96亿	2.3346亿 XRP
Solana	$9600万	970,500 SOL
Arbitrum, Optimism, Base	$3900万	-
Avalanche	$2800万	-
Polygon	$1000万	-
总计	约$63.6亿	-

币安黑客攻击的资金流向何处？

据TRM Labs称，约有27亿美元被冻结；币安自身则表示约为30亿美元。大部分资金由稳定币发行商冻结：Tether冻结了约17.7亿USDT，Circle冻结了约8.25亿USDC。Ripple添加了4050万RLUSD，World Liberty Financial添加了2780万USD1，Arbitrum安全委员会在UTC时间00:08从攻击者钱包中提取了约3000万的ETH和ARB。

超出发行商控制范围的是超过42万枚ETH和18,270枚BTC，合计约24亿美元。攻击者利用了冻结前的时间窗口：他通过UniswapX及相关服务，以超过10%的折扣将约3.25亿USDT兑换成约12.23万枚ETH；向Aave提供6000万USDT以借入约1.976万枚ETH；并将3亿USDT在Tron网络上转入借贷协议JustLend。比特币被拆分为1000枚和100枚的小额区块以模糊踪迹。与Bybit事件后不同，该团伙此次较少依赖跨链桥，而是更多地利用大规模兑换和借贷协议。

币安何时恢复提款？

币安表示存款功能正常运行。提款暂停期间，团队正在完成对提款服务及其相关地址的安全整改。币安在UTC时间04:36表示，预计将在48小时内恢复提款，即最迟于11月1日周日UTC时间04:36左右。币安尚未说明是所有币种一次性重新开放还是分步进行。

服务更新。存款不受影响，继续正常运行。提款暂停，直到我们的团队完成提款服务及相关地址的安全整改。我们预计在48小时内恢复，并将提供更详细的更新。
— Binance (@binance) 2026年10月30日

币安是否会承担黑客攻击造成的损失？

是的，根据其自身承诺。币安将从其SAFU紧急基金和公司资金中覆盖所有损失。交易所能否吸收这一损害是我们需要计算的问题。币安计划在安全工作完成后发布更新的储备金证明。

如果您不希望将大量资金存放在交易所，可以自行持有，例如使用硬件钱包，或将资金分散到受监管的加密货币交易所。

币安黑客攻击对比特币、BNB及市场的影响

根据CoinMarketCap数据，周五UTC时间10:30，比特币交易价格为77,296美元，较24小时前下跌3.4%。BNB下跌5.4%至700.66美元，Ether下跌3.9%至2,226美元，Solana下跌3.5%至96.51美元。相对于盗窃规模而言，这是一种克制的下跌。

北韩线索对市场有一个清醒的后果：国家黑客不会长期持有赃款，而是会在数周内分批转换。因此，攻击者持有的超过42万枚ETH是交易者最密切关注的对象。

我们的观点

对于币安客户而言，“是谁干的”这一问题变化不大。两个日期至关重要：提款是否真的能在周日恢复，以及公布的储备金证明是否显示全额覆盖。如果两者都实现，BNB和市场的压力应会缓解。如果其中任何一个出现延误，安全事件将转化为信任问题。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文