币圈界报道：

63.6亿美元级币安劫案深度复盘：从预演到跨链清空

最新区块链追踪数据显示，这起创下纪录的加密资产被盗事件始于约2.96亿美元的XRP失窃。整个行动前的筹备周期长达至少36小时，显示出高度组织化的作案特征。

攻击前奏：多阶段演练与部署

调查溯源至10月28日，一个由攻击者掌控的钱包从Tornado Cash接收小额资金，作为初始测试节点。次日，恶意以太坊代码被创建并分三轮在新设钱包中进行模拟运行，最终将相同脚本植入币安以太坊热钱包。

在UTC时间20:05至20:09之间，五个币安账户同步转移总计2.3346亿枚XRP至同一地址，每笔交易仅保留最低必要余额，表明操作具有精准规划性。此时被盗资产尚未发生跨链流转，为后续大规模提款奠定基础。

跨链扩张：比特币与以太坊同步遭袭

XRP转账完成后，攻击者迅速扩展战线。约20分钟后，18,270枚比特币从币安比特币热钱包转入攻击者控制地址，价值逾14.7亿美元。随后通过碎片化转账手段，显著增加追踪难度。

在以太坊网络上，利用EIP-7702账户委托机制，攻击者成功植入恶意指令。系统识别出50个预先签署的授权，覆盖167,464枚ETH及63种其他代币。初期即完成约16.15亿枚USDT的提取，后续交易持续整晚。

资金踪迹：十链联动暴露63.6亿赃款路径

截至10月30日UTC时间00:30，调查人员已在十个独立区块链网络中确认合计约63.6亿美元的资金流动记录。该数据不仅还原了赃款迁移全貌，也为后续追查提供关键线索。

值得注意的是，此次事件并非因底层协议漏洞所致，而是对热钱包权限管理的系统性突破。当前开发者正推进XRPL代币授权机制升级，以防范类似风险。

指向朝鲜：高置信度归因于“TraderTraitor”

TRM Labs基于行为模式、钱包活动轨迹与历史关联性，认定此次攻击极可能由名为“TraderTraitor”的朝鲜背景黑客组织所为。该组织曾参与多起重大加密货币窃案，具备相似技术路径与战术风格。

尽管币安尚未正式确认肇事方，其初步调查显示，最初怀疑一名员工设备感染，但后续证据表明存在多个潜在入侵入口。目前，交易所已冻结约30亿美元相关资产，并启动紧急保护基金进行客户补偿。

此次事件引发市场剧烈震荡，BNB价格一度跌破700美元，投资者重新审视中心化交易所的风险敞口。相关分析指出，信任体系的修复将成为行业长期课题。