摘要:币安遭遇重大安全事件,约63亿美元资金遭未经授权转移。调查指向朝鲜支持的黑客组织TraderTraitor,部分资金已被冻结。官方已启动追责与系统修复程序。

币圈界报道:
币安遭遇史上最大规模资金外流事件,损失预估达63亿美元
一名开发运维工程师的个人设备遭入侵,导致攻击者获取了内部提款系统的访问权限,进而发起大规模资金转出操作。币安初步评估此次事件影响金额约为63亿美元,目前已有约30亿美元通过与多家区块链合作伙伴协同,在链上实现冻结。
官方通报确认攻击路径与应对机制
币安在事件披露中指出,攻击源于外部对工程师笔记本电脑的渗透,攻击者借此进入服务容器并提交非法提款指令。值得注意的是,所有钱包私钥均未泄露,表明攻击并非传统意义上的密钥窃取。公司已暂停存款与取款功能,并撤销相关受控地址的授权权限。
针对潜在财务影响,币安明确表示将由SAFU基金及企业自有资本承担全部损失。后续将发布更新版储备金证明,并开展全面技术复盘,以恢复用户信任。
跨链转账迅速展开,攻击前已布局周密
根据TRM Labs的数据,攻击发生于美国东部时间周四晚间20:05左右,仅20分钟内,超过63.6亿美元的资金经由10条不同区块链完成转移。分析显示,此次行动具备高度预谋性,包括提前获取交易签名等关键准备步骤。
该行为模式与币安所描述的技术路径一致:攻击者无需私钥,仅凭对内部系统的访问即可执行资金划转,凸显其对平台核心流程的深度渗透。
多机构联合锁定朝鲜关联黑客组织
TRM Labs将本次攻击归因于名为“TraderTraitor”的朝鲜国家支持型黑客团体。该组织此前被指控参与2025年2月对Bybit的15亿美元盗窃案。Chainalysis首席执行官Jonathan Levin亦确认,基于历史行为模式和关联线索,该组织具有高度嫌疑。
此外,币安曾在10月27日公开阻断一次名为“Contagious Interview”的钓鱼活动,该活动试图诱导员工运行恶意代码。尽管尚未证实此事件与当前漏洞直接关联,但其背景为调查提供了重要线索。
对比历史纪录,此次为最严重加密资产失窃案
若最终数据得到验证,此次事件将成为加密领域有史以来最严重的单起资金盗取案件,远超此前记录:
币安(2026年10月):约63亿美元
Bybit(2025年2月):约15亿美元
Ronin Network(2022年3月):约6.2亿美元
目前约一半被盗资金已被冻结,主要集中在稳定币类别,因其发行方具备链上拦截能力。然而,约14亿美元比特币已被分散至19个独立钱包,属于不可冻结资产。据Pangolin Intelligence分析,黑客正利用复杂洗钱路径兑现收益,追回难度极大。
币安强调,用户不会因此次事件蒙受实际损失。未来将陆续公布更新后的储备金审计报告与完整技术复盘内容。至于提现功能何时恢复、剩余30亿美元能否追回,仍有待进一步调查结果揭晓。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
