币圈界报道：

北韩被指策划币安大规模网络攻击事件

多家区块链安全研究机构披露，2026年10月29日针对币安的严重黑客攻击事件，极大概率由朝鲜国家支持的黑客团体“TraderTraitor”实施。TRM Labs以高置信度认定该组织为作案主体，Chainalysis亦持相同立场。尽管币安尚未正式确认攻击来源，但其估算损失约为63亿美元。平台已宣布存款功能正常，提款服务预计将在48小时内恢复，最迟不晚于11月1日UTC时间04:36。

攻击事件核心数据全景

调查机构指出，此次攻击的嫌疑人指向受北韩支持的“TraderTraitor”。币安官方虽未点名，但其初步评估显示，总损失金额接近63亿美元，而TRM Labs则记录为63.6亿美元。攻击始于UTC时间20:05，主要资金在20分钟内完成转移，第二波操作发生在23:05左右。目前约有27亿至30亿美元被稳定币发行方冻结，剩余超过42万枚ETH与18,270枚BTC仍处于攻击者控制之下。币安承诺全额补偿客户损失，且存款系统保持开放。

北韩关联线索深度解析

TRM Labs结合链上行为与外部情报推断，该团伙曾参与2025年2月对Bybit的攻击及2026年4月针对KelpDAO的行动，三起案件均呈现相似特征：使用Tornado Cash进行钱包注资，并提前收集交易签名。Chainalysis首席执行官Jonathan Levin也确认“TraderTraitor”为高度可能的肇事方。据SecurityWeek报道，本次攻击资金与此前Bitget漏洞获利存在混合迹象。该组织隶属于著名的北韩黑客集团Lazarus，惯用伪造招聘或应用渗透手段获取内部权限，此模式与币安所描述的入侵路径一致。

攻击技术路径还原

根据币安官方通报，攻击源于一名DevOps工程师的笔记本设备被入侵，攻击者借此进入服务容器并提交非法提款请求。未发现私钥泄露证据。TRM Labs进一步分析指出，十个区块链上的钱包在同一时段通过有效且常规的签名完成清空，表明攻击者具备对热钱包签名系统的深层访问权限，非单一私钥失窃或钓鱼页面可解释。在以太坊网络中，攻击者利用EIP-7702机制，预先生成50个预签名授权，确保至少有一笔能成功执行，反映其操作具有时间窗口限制。

各区块链资金流失详情（数据来源：TRM Labs，截至2026年10月30日）

被盗资金去向追踪

据TRM Labs统计，约27亿美元已被冻结；币安方面称冻结金额约为30亿美元。主要冻结动作由Tether（17.7亿USDT）、Circle（8.25亿USDC）、Ripple（4050万RLUSD）、World Liberty Financial（2780万USD1）以及Arbitrum安全委员会（提取3000万ETH与ARB）完成。仍有超过42万枚ETH和18,270枚BTC未被拦截，合计价值约24亿美元。攻击者在冻结前迅速通过UniswapX、Aave及JustLend等协议，将约3.25亿USDT兑换为12.23万枚ETH，借入1.976万枚ETH，并在Tron网络上部署借贷操作。比特币则被拆分为1000枚与100枚的小额区块以规避追踪。与以往不同，此次较少依赖跨链桥，转而采用大规模兑换与借贷策略。

提款服务恢复时间表

币安确认存款功能持续运行，提款服务因安全整改暂时关闭。团队表示将在48小时内完成系统加固并恢复服务，预计最晚于11月1日周日UTC时间04:36恢复。具体是全币种一次性开放还是分阶段逐步上线，目前尚未明确说明。平台强调将持续发布更新信息。

损失承担机制与客户应对建议

币安已承诺由SAFU基金及公司自有资金覆盖所有损失。尽管如此，其能否承受此次打击仍需后续储备金证明来验证。交易所建议用户考虑将资金转移至硬件钱包或受监管的交易平台，避免过度集中于中心化交易所。

市场反应与长期影响评估

据CoinMarketCap数据显示，事件发生后，比特币价格跌至77,296美元，24小时内下滑3.4%；BNB下跌5.4%至700.66美元，以太坊下跌3.9%至2,226美元，Solana下跌3.5%至96.51美元。相较于盗窃规模，市场波动较为温和。然而，北韩黑客一贯倾向快速变现赃款，因此攻击者持有的逾42万枚ETH成为市场密切关注标的。

综合研判：信任重建关键在于执行

对币安用户而言，攻击者的身份并非决定性因素。真正考验的是两项指标：提款是否如期恢复，以及公布的储备金审计报告是否真实覆盖全部损失。若二者均顺利兑现，市场压力有望缓解；反之，事件可能演变为系统性信任危机。