币圈界报道：

币安遭重大网络入侵：63亿美元资产外流，朝鲜黑客嫌疑凸显

一名开发运维工程师的笔记本设备遭恶意渗透，导致攻击者获取内部提款系统权限，进而触发大规模未经授权的资金转移。据币安初步估算，本次事件影响金额高达约63亿美元。通过与Tether、Circle、Ripple等多家区块链生态伙伴协同，已有约30亿美元资金在链上实现冻结。

官方通报：攻击路径与应对措施明确

币安在事件确认后披露关键细节：攻击源头系一名DevOps人员终端被攻陷，攻击者利用其权限提交非法提款指令，但未涉及钱包私钥泄露。平台已暂停所有存款与取款功能，并撤销受影响账户的授权访问权。公司声明，全部损失将由SAFU用户资产安全基金及企业自有资本承担。

目前，币安正联合执法机构与区块链分析公司展开追踪行动，同时承诺将在漏洞修复完成后发布新版储备金证明，并开展全面技术复盘。

攻击过程揭示高度预谋特征

TRM Labs报告指出，此次资金转移始于美国东部时间周四下午4:05（UTC时间20:05），在短短20分钟内，超过63.6亿美元跨越10条不同区块链完成流转。该机构强调，攻击者早在行动前便已取得交易签名权限，表明其具备长期潜伏和准备能力。这与币安所述“无需私钥即可操作提款系统”的情况一致，凸显内部系统权限管理存在严重缺陷。

证据链指向朝鲜国家支持黑客组织

TRM Labs将此次攻击归因于名为“TraderTraitor”的朝鲜背景黑客团体。该组织此前被FBI认定为2025年2月Bybit交易所15亿美元被盗案的实施方。Chainalysis首席执行官Jonathan Levin亦表示，基于历史行为模式与技术手法关联性，高度确信该组织涉案。

值得注意的是，在此次攻击发生前两天，币安曾公开披露成功阻断一次代号为“Contagious Interview”的钓鱼活动——该活动伪装成技术面试，诱导开发人员运行恶意代码。尽管尚未确认受感染设备是否与此相关，但其战术相似性引发广泛猜测。

历史对比与当前追赃态势

若数据属实，本次盗窃金额远超过往纪录：币安事件（2026年10月）达63亿美元，是此前最大单起案件——Bybit（2025年2月）15亿美元的四倍以上，更是Ronin Network（2022年3月）6.2亿美元的十倍之多。

截至目前，约一半被盗资金已被冻结，主要集中于可被发行方拦截的稳定币。然而，约14亿美元比特币已分散至19个独立钱包，因无法通过发行方机制冻结而难以追踪。据Pangolin Intelligence分析，黑客正借助复杂的洗钱路径兑现资产，意味着“猫鼠游戏”才刚刚开始。

币安重申用户不会承担经济损失，后续将陆续公布更新版储备金证明及完整的技术复盘报告。至于提现服务何时恢复，以及能否追回剩余30亿美元，仍有待进一步调查结果揭晓。