币圈界报道：

北韩黑客团伙被指主导币安巨额资金盗取事件

2026年10月29日，全球领先的加密货币交易所币安遭受严重网络攻击，导致超过63亿美元资产被盗。多家区块链分析机构指出，此次事件极有可能由朝鲜国家支持的黑客团体“TraderTraitor”所为。尽管币安尚未正式确认责任方，但其在社交平台发布的公告显示，提款服务预计将在48小时内恢复，最迟不超过11月1日周日凌晨4:36（UTC时间）。

核心数据揭示史上最大规模加密盗窃案

根据多方独立评估，此次攻击造成的经济损失约为63.6亿美元，资金分布在十个不同的区块链网络中。攻击始于2026年10月29日20:05 UTC，主要转账在20分钟内完成，第二波操作则出现在23:05左右。截至目前，约27至30亿美元已被稳定币发行方冻结，而仍有超过42万枚ETH与18,270枚BTC处于攻击者控制之下，合计价值约24亿美元。币安承诺承担全部客户损失，并表示存款功能正常，仅提款服务暂时受限。

溯源追踪：北韩黑客组织的典型作案模式

TRM Labs通过链上行为分析及外部情报推断，将本次攻击归因于“TraderTraitor”，该组织隶属于广为人知的北韩黑客集团Lazarus。其过往行为特征包括利用伪造招聘页面或交易应用渗透目标企业内部系统，获取管理员权限。此前2025年2月的Bybit攻击事件以及2026年4月对KelpDAO的入侵均表现出相似手法。此次攻击中，钱包资金在转移前已通过Tornado Cash等混币工具完成预注资，且所有转账均以合法签名执行，表明攻击者拥有对热钱包系统的深度访问权限。

Chainalysis首席执行官Jonathan Levin亦确认，该团伙具备高度专业性。其调查发现，部分来自近期Bitget漏洞利用的资金与本次被盗资金存在混合迹象。尽管执法机构未发布正式声明，币安已启动与多方的合作机制，以追踪赃款去向。

攻击技术细节：从设备入侵到签名系统滥用

币安披露，攻击起源于一名DevOps工程师的笔记本电脑被入侵。攻击者借此进入内部服务容器，并提交了未经授权的提款请求。值得注意的是，未发现私钥泄露的证据。TRM Labs进一步指出，由于十个区块链上的钱包在同一时间段内被批量清空，且每笔交易均使用有效签名，说明攻击者并非依赖单一密钥或钓鱼页面，而是直接操控了热钱包的签名流程。

在以太坊网络中，攻击者启用EIP-7702协议，预先生成50个预签名授权，覆盖所有可能的交易编号，确保至少有一条能成功执行。这一操作表明其对系统接口的访问具有时间窗口限制，属于高度精密的定向攻击。

各区块链被清空情况统计（来源：TRM Labs，截至2026年10月30日）

区块链被盗金额资产详情
Ethereum$37.9亿200,630 ETH 及其他185种代币
Bitcoin$14.7亿18,270 BTC
Tron$6.28亿6.127亿 USDT, 4640万 TRX
XRP Ledger$2.96亿2.3346亿 XRP
Solana$9600万970,500 SOL
Arbitrum, Optimism, Base$3900万-
Avalanche$2800万-
Polygon$1000万-
总计约$63.6亿-

赃款流向与冻结机制分析

目前已有约27至30亿美元被冻结，主要由Tether（17.7亿USDT）、Circle（8.25亿USDC）及Ripple（4050万RLUSD）等稳定币发行商执行。此外，World Liberty Financial冻结2780万USD1，Arbitrum安全委员会在UTC时间00:08从攻击者钱包中提取约3000万枚ETH和ARB。

剩余超过42万枚ETH与18,270枚BTC仍处于非冻结状态。攻击者利用时间窗口，在UniswapX平台上以超10%折扣将约3.25亿USDT兑换为12.23万枚ETH；同时向Aave借入1.976万枚ETH，抵押6000万USDT；并将3亿USDT转入Tron网络的JustLend借贷协议。比特币则被拆分为1000枚与100枚的小额区块，以规避监控。与以往事件不同，此次更依赖大规模去中心化金融协议而非跨链桥进行洗钱。

提款恢复时间表与后续安排

币安明确表示，存款服务不受影响，持续正常运行。提款暂停期间，团队正对提款系统及相关地址进行全面安全审查。官方宣布预计在48小时内恢复提款，即最迟于11月1日周日凌晨4:36（UTC时间）完成。具体是全币种一次性开放还是分步释放，尚未公布详细计划。

服务更新：存款不受影响，继续正常运行。提款暂停，直到我们的团队完成提款服务及相关地址的安全整改。我们预计在48小时内恢复，并将提供更详细的更新。— Binance (@binance) 2026年10月30日

损失承担机制与用户应对建议

币安重申将全额承担此次事件造成的客户损失，资金来源包括SAFU紧急基金及公司自有资本。是否具备足够偿付能力，取决于后续公布的储备金证明。若验证失败，信任危机或将蔓延。建议用户考虑采用硬件钱包自持资产，或分散至受监管的交易平台，降低集中风险。

市场反应与长期影响评估

根据CoinMarketCap数据，攻击发生后，比特币价格跌至77,296美元，较前一日下跌3.4%；BNB下滑5.4%至700.66美元，以太坊下跌3.9%至2,226美元，Solana下跌3.5%至96.51美元。相较于盗窃规模，市场反应相对克制。

北韩黑客的典型策略是快速变现，通常在数周内完成资金转换。因此，攻击者持有的超过42万枚ETH成为市场密切关注的焦点。一旦出现大额抛售，可能引发新一轮波动。

观点：信任重建的关键在于透明与时效

对币安用户而言，“谁是幕后黑手”虽具话题性，但真正决定市场情绪的是两个时间节点：提款是否如期恢复，以及储备金证明能否证实全额覆盖。若两者同步兑现，市场压力有望缓解；反之，安全事件将演变为信任危机，影响深远。