币安遭遇历史级资产劫持:六十三亿六千万美元被盗

10月30日,据Chainalysis发布的分析报告,一名或一组攻击者在约20分钟内,从币安旗下十条区块链的钱包中转出总计约63.6亿美元的数字资产,创下全球加密货币领域单次被盗金额的新纪录,其规模约为2025年2月Bybit事件的四倍。

朝鲜黑客组织被高置信度锁定,攻击路径披露

Chainalysis基于多维度行为分析,将此次事件归因于长期活跃的朝鲜黑客团体Trader Traitor。该组织通过利用EIP-7702标准中的预签名授权机制,将币安以太坊热钱包转化为可自动执行转账的合约地址,其余九条链则通过常规签名方式完成资金转移。

内部系统漏洞成突破口,运维终端遭入侵

根据币安官方发布的初步安全通报,此次事件可能源于一名开发运维工程师的个人笔记本电脑被恶意软件渗透。攻击者借此进入服务容器环境,并成功提交未经批准的提款指令,暴露出其核心签名基础设施存在严重防护缺陷。