币圈界报道：

币安遭遇大规模资金外流，黑客攻击溯源指向朝鲜势力

一名开发运维工程师的个人设备遭入侵，导致攻击者获取了内部提款系统的访问权限，进而触发了超过63亿美元的资金异常流出。尽管未发现钱包私钥泄露，但链上数据显示，大量资产在短时间内跨多个区块链网络转移。

官方通报确认攻击路径与应对措施

币安披露，此次事件源于其一名DevOps人员的笔记本电脑被恶意渗透，攻击者借此进入服务容器并执行非法提款指令。公司强调，所有用户钱包密钥均未暴露，损失将由SAFU基金及企业自有资本全额承担。目前平台已暂停存款与取款功能，并撤销相关受控地址的授权。

为遏制资金进一步扩散，币安联合Tether、Circle、Ripple、World Liberty Financial及Paxos等机构实施链上拦截，成功冻结约30亿美元资产。后续将发布更新版储备金证明，并开展全面技术复盘。

攻击过程呈现高度预谋特征

据TRM Labs分析，攻击始于美国东部时间周四晚间20:05，20分钟内超63.6亿美元通过10条不同区块链完成转移。该报告指出，攻击者提前获取交易签名，无需依赖传统私钥即可完成转账，与币安所称“系统权限滥用”高度吻合。

情报机构锁定朝鲜关联黑客组织

TRM Labs将此次行动归因于名为“TraderTraitor”的朝鲜国家支持型黑客团体。该组织此前也被列为Bybit 15亿美元被盗案的主要嫌疑人。Chainalysis首席执行官Jonathan Levin表示，基于历史行为模式和攻击手法相似性，对该组织的认定具备高度可信度。

值得注意的是，币安曾在10月27日宣布挫败一次代号“Contagious Interview”的钓鱼攻击，其手段为伪装成招聘面试诱导技术人员运行恶意代码。虽然尚未证实受感染设备是否与此有关，但两者在战术层面存在明显共性。

对比历史事件，规模创纪录

若数据属实，本次盗窃金额是此前最大单起事件的四倍以上： - 币安（2026年10月）：约63亿美元 - Bybit（2025年2月）：约15亿美元 - Ronin Network（2022年3月）：约6.2亿美元

当前已有近半数被盗资金被冻结，主要集中在稳定币类别，因其发行方具备链上拦截能力。然而，约14亿美元比特币已分散至19个独立钱包，难以追踪。据Pangolin Intelligence分析，黑客正利用复杂的洗钱路径兑现收益，追回难度显著上升。

币安承诺用户不会承担损失，未来将陆续披露储备金审计结果与完整事件复盘报告。至于提现服务何时恢复，以及执法部门能否追回剩余未冻结资产，仍处于未知状态。