币圈界报道：

币安遭遇历史最严重加密资产盗取事件，损失逾63亿美元

2026年10月29日，全球领先的加密货币交易平台币安遭遇一场重大网络安全事故，据估算，被盗资产总额高达63亿美元。此次事件被区块链分析机构视为有史以来最严重的数字资产失窃案。事发后，币安立即暂停提币功能，宣布将承担全部损失，并启动与行业伙伴的联合行动，以追踪和冻结涉案资金。

资金流向与网络分布：多链协同转移，集中于主流生态

根据区块链情报公司TRM Labs的详细追踪，此次资金外流涉及十个不同区块链网络，总金额约为63.6亿美元，且在约20分钟内完成大规模转账。该机构以高度可信度将此次攻击归因于名为“TraderTraitor”的朝鲜支持黑客团体。目前，币安仍在持续调查中，最初称系一名员工笔记本电脑遭入侵所致，但后续披露显示存在多个未公开的安全弱点。

核心资产去向：以太坊为主导，多币种同步受损

在被转移的资金中，以太坊网络占比最高，达37.9亿美元；比特币流出约14.7亿美元，波场则为6.28亿美元。此外，XRP Ledger、Solana、Arbitrum、Avalanche、Optimism、Base及Polygon等网络亦受波及。需注意的是，以太坊数据涵盖多种代币，不仅限于ETH本身。

尽管币安内部估算与TRM结果存在微小差异，但两者指向同一重大事件。差异主要源于价格快照选取、转账数量识别以及统计范围的不同。同时，实际财务损失应与被盗总量区分开来——部分资产已被拦截，追回仍具可能性，但冻结不等于自动返还或责任清偿。

溯源指向朝鲜关联势力，多方机构共证嫌疑

TRM基于链上行为模式与外部情报，认定“TraderTraitor”为本次攻击的主要执行者。其结论较社交媒体传闻更具技术支撑，但仍属私营机构判断。Chainalysis首席执行官Jonathan Levin亦表示该组织具备高度作案可能性。

另有线索显示，此前9月Bitget事件中的资金流动与本次币安被盗资产存在混合迹象。独立调查员ZachXBT则提出“拉撒路集团”可能为幕后黑手。这些发现将事件置于朝鲜长期从事加密货币犯罪的历史框架下，但币安尚未正式确认责任归属。公司强调正与执法部门及安全专家紧密协作，推进调查进程。

漏洞暴露不止于终端设备，系统级缺陷浮出水面

币安最初推测攻击始于一名DevOps工程师的个人设备被攻陷，进而访问内部服务容器并发起非法提币请求。初期声明称未发现钱包私钥泄露。然而，随后更新指出：“初步调查虽聚焦于被入侵笔记本，但深入排查揭示了其他潜在漏洞。”

这一转变表明，单一设备失守并非完整图景。TRM的技术分析指向热钱包签名机制可能遭到恶意操控。在以太坊链上，调查人员发现异常授权逻辑，允许攻击者通过伪造指令控制资金动向；其余网络则通过标准签名交易完成转移。

此差异至关重要：即便私钥未外泄，若审批流程或系统权限被劫持，仍可导致未经授权的资产调拨。因此，安全审查必须覆盖对内部系统的访问控制与交易批准机制双重层面。

近三成资产被冻结，平台承诺全面补偿用户

截至公告发布时，币安已协同合作伙伴成功冻结约30亿美元相关资产。早期独立估算接近27亿美元，差异源于时间窗口与会计处理方式。其中，Tether与Circle分别协助冻结了约9.71亿美元的USDT和8.23亿美元的USDC。

值得注意的是，稳定币发行方具备限制交易的能力，而原生比特币与以太币无此类机制，回收难度更高，但并非不可实现。币安明确表示将动用企业自有资金及“用户安全基金”（SAFU）弥补损失。创始人赵长鹏重申，用户将获得全额赔偿，并强调其已不再参与日常运营。

根据10月30日发布的声明，币安已预留超过63.4亿美元资金用于应对此次事件。其中50亿美元已配置于受影响代币，剩余部分正通过市场交易与场外协议逐步采购。此举属于替代性资金注入，非直接追回被盗资产。流动性限制与结算周期可能影响完成速度。

提币功能预计45小时后恢复，市场波动持续发酵

币安在10月30日的最新通报中表示，将继续按原定45小时的时间表推进提币功能恢复。该时间节点自公告发布时间起算，而非用户阅读时间。充值服务目前正常运行，且在暂停期间未再发生未经授权的资金外流。

尽管如此，恢复提币仍处于预期阶段，不代表即时可用。市场反应呈现震荡态势：美联社报道，当日晚间比特币价格下跌3.2%，跌破79,000美元关口。该跌幅虽不能代表全市场普遍下滑，但反映出事件对投资者信心造成显著冲击。

未来关键节点包括提币权限的实际开放、替代资产采购的最终完成，以及对漏洞成因的全面披露。虽然赔付承诺解决了资金缺口问题，但重建用户信任仍需提供确凿证据，证明系统已修复并具备抵御类似攻击的能力。