币圈界报道：

北韩黑客组织涉嫌主导币安巨额资金盗取案

多家区块链追踪机构披露，2026年10月29日针对币安的系统性攻击极有可能由朝鲜国家支持的黑客团体“TraderTraitor”所实施。TRM Labs与Chainalysis均基于链上行为模式及历史关联，认定该组织具备高度作案嫌疑。尽管币安未正式确认责任方，但其估算损失达63亿美元，资金分置于十个不同区块链网络中。平台已宣布将在48小时内重启提款功能，最晚不迟于11月1日UTC时间04:36。

核心数据揭示：多链协同清空热钱包

此次攻击始于UTC时间20:05，主要资金转移在20分钟内完成，第二波操作于23:05左右发生。根据多方统计，被盗总额约为63.6亿美元，其中以太坊网络损失最为严重，达37.9亿美元，包含20万枚ETH及其他185种代币；比特币损失约14.7亿美元，共计18,270枚BTC。其余包括Tron、XRP Ledger、Solana等多条链均有不同程度资产被提取。目前约27至30亿美元已被稳定币发行商通过冻结机制拦截，但仍有超过42万枚ETH和18,270枚BTC处于攻击者控制之下。

深度溯源：北韩黑客团伙惯用手法浮出水面

TRM Labs指出，此次攻击路径与2025年2月Bybit遭袭以及2026年4月KelpDAO事件高度相似。三起案件均显示攻击者提前使用Tornado Cash混币器注资，并在转账前完成必要签名收集。链外情报亦表明，该团伙长期利用伪造职位信息或伪装交易应用渗透加密企业内部系统，获取权限后实施精准打击。这一策略与币安所披露的“一名DevOps工程师设备被入侵”的情况一致。此外，首席执行官Jonathan Levin也确认，近期Bitget漏洞获利资金与本次币安被盗资金存在交叉流动迹象。

技术路径解析：热钱包签名系统遭系统性滥用

币安官方通报称，攻击者通过入侵一名开发运维人员的终端设备，进入服务容器并提交了未经授权的提款指令。值得注意的是，未发现私钥泄露证据。TRM Labs进一步揭示，攻击者在短时间内对十个区块链上的多个钱包发起统一且有效的转账请求，说明其掌握了热钱包签名系统的批量访问权限。特别地，在以太坊链上，攻击者运用EIP-7702标准，预先生成50个预签名授权，确保至少有一笔能成功执行。这种高度协调的操作无法仅靠单一私钥泄露或钓鱼攻击解释。

各区块链资产流失明细（来源：TRM Labs，截至2026年10月30日）

赃款流向追踪：冻结与隐蔽转移并行

截至目前，约27亿至30亿美元资金已被冻结。其中，Tether冻结了17.7亿USDT，Circle冻结8.25亿USDC，Ripple注入4050万RLUSD，World Liberty Financial添加2780万USD1，Arbitrum安全委员会更是在UTC时间00:08从攻击者钱包中提取3000万枚ETH与ARB。然而，仍有超过42万枚ETH和18,270枚BTC未被拦截，合计价值约24亿美元。攻击者利用快速兑换机制，通过UniswapX将3.25亿USDT转为12.23万枚ETH，折扣率超过10%；同时在Aave借入1.976万枚ETH，并将3亿USDT转入Tron链借贷协议JustLend。比特币则被拆分为1000枚和100枚的小额区块以规避监控，相较以往更少依赖跨链桥，更多转向大规模协议套利。

提款服务恢复时间表与后续安排

币安表示存款功能保持正常运行，提款暂停期间正进行系统性安全修复。官方明确将在48小时内恢复提款服务，即最迟于11月1日周日UTC时间04:36完成。具体开放方式尚未公布，是否分批或一次性恢复仍待通知。平台强调，所有客户资金保障机制仍在运作，相关更新将持续发布。

损失承担机制：交易所承诺全额补偿

币安已确认将承担全部损失，资金来源包括SAFU紧急基金与公司自有资本。此举旨在维护用户信心。未来，交易所计划在完成安全审查后发布新的储备金证明报告。建议用户若不愿集中托管，可考虑采用硬件钱包或分散至受监管交易平台以降低风险。

市场反应与资产价格波动评估

根据CoinMarketCap数据，攻击发生当日，比特币价格为77,296美元，较前一日下跌3.4%；BNB跌至700.66美元，跌幅达5.4%；以太币回落至2,226美元，降幅3.9%；Solana则下跌3.5%至96.51美元。整体市场反应相对克制，反映出投资者对交易所赔付能力的信心。值得注意的是，由于北韩黑客通常在数周内分批变现赃款，因此攻击者持有的逾42万枚ETH成为市场观察重点。

观点提炼：信任重建取决于两项关键节点

对币安用户而言，攻击者身份虽重要，但真正决定信心走向的仍是两个核心问题：一是提款服务能否如期恢复，二是储备金证明是否真实覆盖全部损失。若两者均顺利完成，市场压力有望缓解；反之，则可能演变为长期信任危机。