TRM与Chainalysis将64亿美元币安黑客事件与朝鲜“TraderTraitor”组织关联_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

TRM与Chainalysis将64亿美元币安黑客事件与朝鲜“TraderTraitor”组织关联

2026-10-30 20:55:54

三家区块链分析机构将币安遭黑客攻击事件归咎于朝鲜

本周，三家主要的区块链分析公司均将针对币安（Binance）的黑客攻击事件归咎于朝鲜。其中两家规模最大的机构指出，此次攻击由名为“TraderTraitor”的朝鲜黑客组织所为，并将其描述为有记录以来最大的加密货币盗窃案。

TRM Labs 表示，基于“强有力的链上和链下情报”，他们以“高度确信”的程度做出了这一归因判断。该公司估计被盗金额约为 63.6 亿美元，资金从周四美国东部时间下午 4:05 起约 20 分钟内，通过 10 条区块链网络从币安钱包中转出。TRM 指出，这一金额大约是 2025 年 2 月 Bybit 被黑客攻击损失 15 亿美元的 four 倍，而联邦调查局（FBI）当时也将 Bybit 袭击事件归咎于同一团伙。

关键证据与多方确认

Chainalysis 估计总损失约为 64 亿美元。该公司表示，最有力的证据出现在其调查人员观察到来自币安的被盗资金在上个月 Bitget 漏洞利用事件中产生的资金实时混合在一起时，而后者已被归因于朝鲜行动者。Chainalysis 的一位发言人告诉 CNN，该公司对朝鲜是此次攻击幕后黑手一事持有“高度确信”。总部位于新加坡的 Pangolin Intelligence 也向 CNN 表示，基于对与此黑客攻击相关的链上活动进行分析，并与之前已知事件中收集的信息进行关联，他们认为一个朝鲜黑客单位对此负责。朝鲜方面此前曾否认过此类黑客指控。

TRM 和 Chainalysis 均指出，攻击者的运营钱包是通过 Tornado Cash（一种加密货币混币器）充值的。TRM 表示，包括在盗窃发生前很久就开始的准备阶段在内的其他特征，与早期与朝鲜有关的攻击（如 Bybit 黑客攻击和今年 4 月的 KelpDAO 漏洞利用）相符。

技术细节与入侵途径

据 TRM 称，在以太坊网络上，攻击者利用了 EIP-7702 委托功能——这是以太坊 Pectra 升级中引入的一项特性，允许普通钱包运行智能合约代码——从而将一个币安热钱包转化为受其控制的“扫荡工具”，并预先准备了 50 份预签名授权。在其他九条链上，币安钱包通过普通的签名转账将资金发送给攻击者。在 TRM 看来，这表明币安的热钱包签名基础设施遭到了破坏。

币安表示，其调查始于一名工程师受损的笔记本电脑，但随后发现了“额外的入侵点”。Decrypt 当时的报道指出，Bybit 攻击也是始于单台受损机器：朝鲜黑客在 compromising 一名 Safe 开发人员的计算机后，在钱包提供商 Safe 的基础设施中植入了恶意代码。

洗钱模式与资产冻结

攻击者迅速对其无法保留的资金进行了清洗。Chainalysis 表示，目前正看到“前所未有的洗钱模式”，短时间内数千笔交易表明使用了自动化工具，使资金在多个地址间反复流转。据 TRM 称，攻击者还将 USDT 出售给做市商，并在借贷协议 Aave 上用 USDT 抵押借入 ETH，以赶在发行方冻结之前行动。目前，攻击者持有超过 420,000 枚 ETH 和 18,270 枚 BTC，价值约 24 亿美元，超出了任何发行方的冻结能力范围。

TRM 表示，Tether、Circle、Ripple 和 World Liberty Financial 已冻结了约 26.7 亿美元的稳定币，而 Arbitrum 安全委员会则冻结了 8,426 枚 ETH 和 7,460 万枚 ARB。币安方面表示，总冻结金额约为 30 亿美元。

应对措施与行业背景

周五的最新更新显示，币安已预留超过 63.4 亿美元的公司资金以覆盖此次事件，其中 50 亿美元已直接持有被盗的同种代币。该交易所表示，其余部分正通过市场和场外渠道购买，“由于某些代币流动性较低，这可能需要更长时间”。这些数字不包括被冻结的资产。“我们将渡过这场风暴。”币安表示。

朝鲜黑客长期以来一直针对该交易所。2025 年 8 月，币安首席安全官 Jimmy Su 告诉 Decrypt，朝鲜攻击者每天都试图应聘币安的职位，并称他们是加密货币公司面临的最大单一威胁。周三，美国财政部制裁了 10 名个人和一个实体，原因是他们参与了涉及数百万美元加密货币流动的朝鲜 IT 工人计划。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文