据两家领先的区块链调查机构透露，2026年10月29日的币安（Binance）黑客攻击事件系北韩方面所为。TRM Labs以高度置信度将此次攻击归咎于“TraderTraitor”，这是一个受北韩国家支持的黑客组织；Chainalysis同样认为该群体是潜在的肇事者。币安官方尚未指名具体攻击方，但估计损失约为63亿美元。根据其在X平台发布的公告，币安预计将在48小时内恢复提款服务，最迟不超过周日上午。
以下是目前关于史上最大规模加密货币盗窃案的所有已知信息。
TRM Labs基于其自身的链上数据及区块链外的情报进行归因分析。这种模式与两次较早的攻击相符：一是2025年2月价值15亿美元的Bybit交易所被黑客攻击事件（FBI将其归咎于TraderTraitor），二是2026年4月对KelpDAO的攻击。在这三起案件中，攻击者的钱包均通过混币器Tornado Cash预先注资，且在资金转移前已收集了所需的签名。
Chainalysis首席执行官Jonathan Levin也认为TraderTraitor是可能的肇事者。据SecurityWeek报道，其调查人员发现上月Bitget漏洞利用所得资金与本次币安被盗资金混合在一起。币安表示正在与执法部门合作，但未指名攻击者，且没有任何当局做出正式归因。
TraderTraitor是广受关注的北韩黑客网络Lazarus的一个子团体。它通常通过伪造的工作机会或交易应用程序针对加密货币公司员工，以获取内部系统访问权限。这与币安所述的攻击者入侵方式相符。
根据币安的官方公告，一名DevOps工程师的笔记本电脑遭到入侵。通过该设备，攻击者进入了一个服务容器并提交了未经授权的提款请求。币安未发现私钥泄露的证据。TRM Labs进一步分析指出，由于十个区块链上的钱包在同一时间段内通过普通且有效签名的转账被清空，攻击者显然利用了热钱包签名系统本身为其服务。单一的私钥被盗或钓鱼页面无法解释这一现象。
在以太坊网络上，他使用了EIP-7702功能。在我们的链上分析中，我们检查了决定性交易：为热钱包“Binance 14”准备了50个预签名授权，对应每个可能的交易编号，以确保至少有一个能成功执行。这种准备活动表明他对签名系统的访问权限在时间上是有限的。
| Ethereum | $37.9亿 | 200,630 ETH 及其他185种代币 | Bitcoin | $14.7亿 | 18,270 BTC | Tron | $6.28亿 | 6.127亿 USDT, 4640万 TRX | XRP Ledger | $2.96亿 | 2.3346亿 XRP | Solana | $9600万 | 970,500 SOL | Arbitrum, Optimism, Base | $3900万 | - | Avalanche | $2800万 | - | Polygon | $1000万 | - | 总计 | 约$63.6亿 | - |
据TRM Labs称，约有27亿美元被冻结；币安自身则表示约为30亿美元。大部分资金由稳定币发行商冻结：Tether冻结了约17.7亿USDT，Circle冻结了约8.25亿USDC。Ripple添加了4050万RLUSD，World Liberty Financial添加了2780万USD1，Arbitrum安全委员会在UTC时间00:08从攻击者钱包中提取了约3000万的ETH和ARB。
超出发行商控制范围的是超过42万枚ETH和18,270枚BTC，合计约24亿美元。攻击者利用了冻结前的时间窗口：他通过UniswapX及相关服务，以超过10%的折扣将约3.25亿USDT兑换成约12.23万枚ETH；向Aave提供6000万USDT以借入约1.976万枚ETH；并将3亿USDT在Tron网络上转入借贷协议JustLend。比特币被拆分为1000枚和100枚的小额区块以模糊踪迹。与Bybit事件后不同，该团伙此次较少依赖跨链桥，而是更多地利用大规模兑换和借贷协议。
币安表示存款功能正常运行。提款暂停期间，团队正在完成对提款服务及其相关地址的安全整改。币安在UTC时间04:36表示，预计将在48小时内恢复提款，即最迟于11月1日周日UTC时间04:36左右。币安尚未说明是所有币种一次性重新开放还是分步进行。
服务更新。存款不受影响，继续正常运行。提款暂停，直到我们的团队完成提款服务及相关地址的安全整改。我们预计在48小时内恢复，并将提供更详细的更新。— Binance (@binance) 2026年10月30日
是的，根据其自身承诺。币安将从其SAFU紧急基金和公司资金中覆盖所有损失。交易所能否吸收这一损害是我们需要计算的问题。币安计划在安全工作完成后发布更新的储备金证明。
如果您不希望将大量资金存放在交易所，可以自行持有，例如使用硬件钱包，或将资金分散到受监管的加密货币交易所。
根据CoinMarketCap数据，周五UTC时间10:30，比特币交易价格为77,296美元，较24小时前下跌3.4%。BNB下跌5.4%至700.66美元，Ether下跌3.9%至2,226美元，Solana下跌3.5%至96.51美元。相对于盗窃规模而言，这是一种克制的下跌。
北韩线索对市场有一个清醒的后果：国家黑客不会长期持有赃款，而是会在数周内分批转换。因此，攻击者持有的超过42万枚ETH是交易者最密切关注的对象。
对于币安客户而言，“是谁干的”这一问题变化不大。两个日期至关重要：提款是否真的能在周日恢复，以及公布的储备金证明是否显示全额覆盖。如果两者都实现，BNB和市场的压力应会缓解。如果其中任何一个出现延误，安全事件将转化为信任问题。
声明：文章不代表币圈网立场和观点，不构成本站任何投资建议。内容仅供参考！
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.