币圈界报道：

朝鲜黑客组织被指主导币安巨额盗窃事件

近期，全球三大区块链追踪机构联合发布报告，将针对币安的严重安全漏洞事件归因于朝鲜支持的黑客团体。其中，TRM Labs与Chainalysis均指出，此次攻击由名为“TraderTraitor”的组织执行，其行动规模创下加密领域历史纪录，被盗金额高达约63.6亿美元。

多源情报交叉验证，确认朝鲜幕后主使

TRM Labs基于链上行为特征与非公开情报网络，表示对归因结论持有‘高度确信’。数据显示，资金在周四美国东部时间16:05起的20分钟内，经由10条不同区块链完成快速转移。该金额约为2025年2月Bybit事件损失的四倍，而当时联邦调查局亦将后者指向同一朝鲜关联团伙。

跨平台资金混流成关键破案线索

Chainalysis监测到，从币安流出的资金在短时间内与上月Bitget漏洞事件中产生的交易路径出现高度重合，而该事件已被证实源自朝鲜攻击者。该公司发言人向CNN透露，其判断立场为‘高度确信’。新加坡Pangolin Intelligence同样指出，通过对异常链上活动的模式匹配及历史数据比对，确认此次攻击与朝鲜相关实体存在直接关联。

利用混币器与预设授权实施精准渗透

TRM披露，攻击者使用的运营钱包最初通过Tornado Cash进行充值，具备典型朝鲜黑客惯用手法。此外，攻击准备阶段的长期布局、技术架构与过往已知事件（如Bybit袭击与4月KelpDAO漏洞利用）高度吻合。这些特征构成强有力的溯源依据。

借以太坊升级漏洞实现热钱包劫持

TRM分析显示，在以太坊网络上，攻击者借助EIP-7702委托功能——该特性为以太坊Pectra升级引入——成功将一个币安热钱包转化为可自动执行指令的“扫荡工具”。他们预先生成了50份预签名授权，随后在其余九条链上通过常规签名方式完成资金外泄。这一操作表明，币安的热钱包认证机制遭到系统性破坏。

入侵起点或源于单点设备失守

币安方面透露，初始调查始于一名工程师受损笔记本电脑，后续发现存在多个隐蔽入口。此情况与2025年Bybit攻击事件相似：当时朝鲜黑客通过攻陷Safe开发人员设备，在钱包基础设施中植入恶意代码，从而实现远程控制。

自动化洗钱流程引发监管警觉

攻击者在极短时间内启动大规模资金流转，呈现前所未有的自动化特征。数千笔高频交易在多个地址间循环，明显使用脚本工具。同时，部分USDT被出售给做市商，并在Aave协议中作为抵押品借出ETH，以规避发行方冻结风险。目前，攻击者掌握逾42万枚ETH与1.8万枚BTC，总值约24亿美元，超出多数平台即时冻结能力。

多方协同冻结超26亿稳定币与代币

据TRM统计，Tether、Circle、Ripple及World Liberty Financial已联合冻结约26.7亿美元稳定币。Arbitrum安全委员会亦冻结8,426枚ETH与7,460万枚ARB。币安官方称，整体冻结金额接近30亿美元，但不包含已流通资产。

币安启动巨额应急资金应对冲击

根据最新公告，币安已预留超过63.4亿美元公司资金用于覆盖损失。其中50亿美元为等额被盗代币，其余部分正通过场外交易与市场采购逐步补充。由于部分代币流动性薄弱，补仓过程可能持续较长时间。币安强调：“我们将渡过这场风暴。”

朝鲜威胁长期存在，监管持续加码

长期以来，币安始终面临来自朝鲜黑客的持续性威胁。2025年8月，其首席安全官Jimmy Su曾向Decrypt披露，朝鲜攻击者每日尝试申请职位，被视为行业最大单一外部威胁。本周，美国财政部进一步制裁10名个人及一个实体，因其参与涉及数百万美元加密资产流动的朝鲜技术人员计划。