币圈界报道：

币安遭遇历史最严重加密资产被盗事件，损失超63亿美元

2026年10月29日，全球最大的加密货币交易所之一币安遭遇重大安全危机，据区块链分析机构估算，此次事件导致资金外流总额达63.6亿美元，成为有史以来规模最大的数字资产窃取案。事件发生后，平台立即暂停提币功能，宣布将由公司承担全部损失，并启动与行业伙伴的联合追踪行动，试图锁定并冻结被盗资产。

核心资产流失规模远超以往纪录

本次事件的涉案金额是此前最高纪录——2025年Bybit遭受的15亿美元盗窃案的四倍以上。根据TRM Labs的数据，涉及转账覆盖十个不同区块链网络，且大部分交易在20分钟内完成，显示出高度协同的攻击节奏。

其中，以太坊网络流出金额约为37.9亿美元，比特币为14.7亿美元，波场链贡献6.28亿美元。其余受影响网络包括XRP Ledger、Solana、Arbitrum、Avalanche、Optimism、Base及Polygon。需注意的是，以太坊数据涵盖多种代币，并非仅限于ETH本身。

尽管币安初步估计值与第三方机构计算存在微小差异，但双方指向同一事件。这种偏差源于价格基准选取、转账识别范围或统计口径的不同。此外，实际财务影响仍需区分已追回部分与最终净损失之间的差距。

链上证据指向朝鲜关联黑客团体

TRM Labs基于链上行为模式和外部情报线索，认定此次攻击由名为“TraderTraitor”的朝鲜支持黑客组织所为。该结论具备较强技术支撑，超越了社交媒体未经核实的猜测。

Chainalysis首席执行官Jonathan Levin亦表示，该组织具有高度可能性。另有分析指出，部分资金曾与9月Bitget遭劫事件中的流动路径交叉，形成混合轨迹。独立调查者ZachXBT则提出“拉撒路集团”可能是幕后推手。

虽然这些评估将事件纳入朝鲜长期从事加密货币犯罪的框架，但币安尚未正式确认责任方。公司强调正与执法机关及安全专家密切协作，展开深入调查。

需明确的是，归因判断不等于对入侵路径的完整还原。即便锁定某组织，也未必能揭示具体漏洞利用方式或系统控制失效环节。

除员工设备外，更多内部系统暴露风险

最初，币安称攻击始于一名DevOps工程师的笔记本电脑被入侵，进而访问内部服务容器并发起非法提币指令。当时声明中未发现钱包私钥泄露迹象。

随后更新表明，调查发现了多个额外漏洞点，暗示单一设备失守并非事件全貌。因此，“笔记本电脑理论”不应被视为最终结论。

TRM的技术分析显示，热钱包签名机制可能遭到渗透。在以太坊链上，调查人员发现一种可被操控的授权流程，允许攻击者引导钱包执行操作；其他链则通过常规签名交易转移资金。

这一发现意味着：即使私钥未外泄，只要审批逻辑被篡改，同样可能导致未经授权的资金流出。因此，必须同时审查权限管理架构与交易审核机制的有效性。

近30亿美元资产已被拦截，平台承诺全面补偿

币安披露，已通过合作方成功冻结约30亿美元被盗资产。早期独立估算约为27亿美元，差异主要来自时间窗口和会计处理方式。

向Tether和Circle提供的初始冻结数据分别为9.71亿美元的USDT与8.23亿美元的USDC。后续数据显示，Tether实际冻结金额更高。稳定币发行商具备限制特定代币流通的能力，而原生比特币和以太币缺乏此类控制机制，增加了回收难度，但并不排除追踪与没收的可能性。

币安承诺动用自有资金及“用户安全基金”（SAFU）弥补损失。创始人赵长鹏重申，用户将获得全额赔偿，并强调其已不再参与日常运营。

根据10月30日发布的声明，币安已预留超过63.4亿美元资金，其中50亿美元已配置于相关代币资产，剩余部分正通过公开市场与场外交易逐步购入。

此操作属于替代性资金注入，而非直接从攻击者处追回原资产。受流动性限制与结算周期影响，整体完成时间可能延后。

提币功能预计45小时后恢复，市场波动持续显现

币安在10月30日的更新中表示，将在发布声明后的45小时内恢复提币服务。该时间节点以公告发布时间为准，而非用户阅读时间。

目前充值功能保持正常，且在暂停期间未再出现未经授权的资金外流。恢复提币仅为预期时间表，不代表功能已即时启用。

市场反应呈现波动趋势。美联社报道，周四晚间比特币价格下跌3.2%，跌破79,000美元。该数据虽反映短期情绪变化，但不足以定义整个加密市场的普遍下行趋势，也无法证明事件影响有限。

未来关键节点包括提币权限恢复、替代资产采购完成以及漏洞成因的详细披露。尽管赔偿承诺解决了资金缺口问题，但重建用户信任仍需提供确凿证据，证明系统已彻底修复并具备抵御类似攻击的能力。