币圈界报道：

币安遭大规模网络入侵：63亿美元资金外流，朝鲜势力被锁定

一名开发运维工程师的笔记本设备遭到渗透，导致攻击者获取了内部提款系统的访问权限，进而引发未经授权的资金转出。据币安初步估算，受影响金额约为63亿美元。通过与Tether、Circle、Ripple、World Liberty Financial及Paxos等链上合作伙伴协同行动，已有约30亿美元实现链上冻结。

官方通报确认事件性质与应对措施

币安在事件披露中明确指出，此次事故源于外部攻击者利用未受保护的开发终端进入系统，从而操控服务容器发起跨链转账。尽管存在大规模资金流出，但未发现任何钱包私钥泄露迹象。目前平台已暂停所有存款与提款功能，并撤销相关异常地址的授权权限。

公司表示，本次损失将由用户资产安全基金（SAFU）与企业自有资本共同承担。后续将发布经审计的更新版储备金证明，并开展全面的技术复盘工作。同时，币安正联合执法机构与多家区块链分析公司展开追踪行动，呼吁用户仅通过其官方渠道获取信息。

攻击路径揭示：无需私钥即可完成大额转账

TRM Labs报告指出，攻击发生在周四美国东部时间下午4:05（UTC时间20:05），在短短20分钟内，超过63.6亿美元的资金通过10条不同区块链完成迁移。该机构强调，此次攻击具备高度预谋性，包括提前获取交易签名的能力，表明攻击者早已部署潜伏手段。

这一发现与币安所披露的技术细节一致——攻击者并未依赖钱包私钥，而是通过控制内部提款流程直接执行转账操作，凸显系统级漏洞的严重性。

线索指向朝鲜：国家支持黑客组织浮出水面

TRM Labs将此次事件归因于名为“TraderTraitor”的朝鲜国家支持黑客团体。该组织此前也被FBI认定为2025年2月Bybit交易所15亿美元被盗案的主要责任人。Chainalysis首席执行官Jonathan Levin表示，基于历史关联和行为模式，该公司对该组织具有高度信心。

值得注意的是，在此次攻击前两天（10月27日），币安曾公开阻止一起名为“Contagious Interview”的钓鱼活动，该活动以虚假面试形式诱导开发者安装恶意软件。尽管尚未证实受感染设备是否与此案直接相关，但其手法高度相似，暗示攻击链条存在延续性。

规模对比与当前追缴进展

若数据属实，此次事件金额远超以往纪录：

币安（2026年10月）：约63亿美元

Bybit（2025年2月）：约15亿美元

Ronin Network（2022年3月）：约6.2亿美元

截至目前，约一半被盗资金已被冻结，主要集中在稳定币类别，因其发行方具备链上拦截能力。然而，约14亿美元比特币已分散至19个独立钱包，无法被发行方冻结，追回难度显著上升。

CoinDesk援引分析师观点称，洗钱路径正在形成，猫鼠博弈才刚刚开始。预计朝鲜方面将借助复杂的跨境资金流转网络逐步兑现赃款。币安承诺用户不会承担经济损失，未来将陆续披露新的储备证明及完整技术复盘报告。至于提现功能何时恢复，以及剩余30亿美元能否追回，仍待进一步调查结果揭晓。