币圈界报道：

币安遭遇历史级63亿美元数字资产失窃事件

2026年10月29日，全球领先的加密货币交易平台币安遭遇严重网络安全事故，据多方估算，被盗资产总额接近63.6亿美元，成为有记录以来最严重的加密资产劫持事件。事发后，平台立即暂停提币功能，宣布将承担全部损失，并联合行业机构展开资产追踪与冻结行动。

多链资金外流，以太坊与比特币为主要目标

根据区块链分析公司TRM Labs的数据，此次资金转移覆盖十个不同区块链网络，其中约37.9亿美元为以太坊生态代币，比特币损失达14.7亿美元，波场网络亦遭受6.28亿美元冲击。此外，XRP、Solana、Arbitrum、Avalanche、Optimism、Base及Polygon等链也受到波及。

需注意的是，以太坊数据包含多种代币而非仅原生ETH，因此实际影响范围远超单一资产类别。尽管币安官方估值约为63亿美元，与第三方机构结果存在微小差异，但均指向同一重大安全事件。这些差异源于价格快照时间点、转账识别数量及统计口径的不同。

目前，部分被盗资产已被成功冻结，但仍无法等同于完成追偿或客户补偿。追回过程面临技术与法律双重挑战，且是否能全额返还仍取决于后续司法与协作进展。

攻击者身份锁定于朝鲜关联黑客组织

TRM Labs基于链上行为模式与情报交叉验证，将此次攻击归因于名为“TraderTraitor”的朝鲜支持型黑客团体。该结论具备较高可信度，但尚未获得官方最终确认。链上专家ZachXBT则提出“拉撒路集团”可能是幕后黑手之一。

Chainalysis首席执行官Jonathan Levin亦表示，该事件符合朝鲜长期从事加密货币犯罪的典型特征。值得注意的是，此前9月Bitget遭袭的资金曾与本次被盗资产发生混合操作，进一步强化了关联性推测。

然而，币安方面尚未公开承认责任归属，仅表示正与执法机关及安全专家合作调查。归因分析不能替代对技术漏洞的根本性审查，两者应独立推进。

入侵路径超出初始笔记本电脑假设

最初，币安称攻击可能源于一名DevOps工程师的笔记本电脑被入侵，进而访问内部系统并发起非法提币。但后续披露显示，事件涉及更多未公开的安全缺陷。

公司更新声明指出：“初步判断仅反映部分情况，调查已发现额外漏洞点。”这意味着单一设备入侵不足以解释整体损失，必须重新审视整个安全架构。

TRM的技术分析揭示，攻击者可能通过操控热钱包的签名授权机制，在不泄露私钥的前提下实现交易控制。尤其在以太坊链上，存在可被利用的自动化审批流程；其他链则采用常规签名方式转移资金。

这一发现表明，问题核心不仅在于终端设备防护，更在于权限管理与交易审批系统的完整性。

三成资产被冻结，平台承诺全面赔偿

截至目前，通过与Tether、Circle等稳定币发行方合作，已有约30亿美元被盗资产被冻结。早期估算值约为27亿，差异主要来自时间窗口与会计处理方式。

其中，Tether冻结的USDT金额超过9.71亿美元，Circle则冻结约8.23亿美元的USDC。随着追踪深入，实际冻结规模持续上升。值得注意的是，原生比特币和以太币无中央发行商，无法直接冻结，但可通过链上追踪与司法没收实现回收。

币安承诺动用自有资金及“用户安全基金”（SAFU）进行全额赔付。创始人赵长鹏强调，用户将获得完全补偿，同时本人已不再参与日常运营。

根据10月30日公告，币安已预留超63.4亿美元资金用于应对此次危机，其中50亿美元已配置于相关代币储备，其余部分正通过市场交易与场外渠道补充。

提币服务预计45小时后恢复，信心重建待证

币安在10月30日更新中表示，将在发布声明后的45小时内逐步恢复提币功能。此时间节点从公告发出时起算，非用户阅读时刻，属预估时间线。

当前充值功能正常运行，且未经授权的资金流出已停止。恢复提币仅为预期安排，并非即时生效状态。

市场反应呈现波动：当日比特币下跌3.2%，跌破79,000美元。该跌幅虽具代表性，但不足以代表全市场普遍下滑趋势，亦不能否定事件对投资者情绪的显著冲击。

未来关键节点包括提币权限的正式开放、替代资产采购完成以及对漏洞根源的完整披露。虽然资金保障已落实，但唯有提供透明的技术修复报告，才能真正重建用户信任。