币圈界报道：

TRM Labs深挖币安巨盗案：北韩黑客组织被锁定为幕后黑手

区块链分析机构TRM Labs发布独立法医报告，揭示币安遭遇的空前资金外流事件。据估算，事发时被盗资产价值约63.6亿美元，折合当前市值约为62.3亿美元，成为有史以来最严重的加密货币失窃案件，其规模远超2025年2月Bybit遭袭事件（损失15亿美元）的四倍。

攻击路径还原：预演测试与签名授权滥用并行

TRM以高度置信度确认，此次攻击由名为“TraderTraitor”的朝鲜关联黑客团体主导。分析显示，攻击者早在10月28日之前便通过Tornado Cash进行小额资金注入，为后续操作构建匿名入口，并在正式行动前对多个钱包执行了攻击脚本的模拟测试。此类前置演练行为与该组织既往战术高度一致。

攻击核心依托以太坊Pectra升级引入的EIP-7702机制，该协议允许用户通过数字签名将钱包权限临时委托给特定智能合约。调查发现，攻击者提交了一笔含50个预先签署授权的交易，全部指向其控制的资金提取合约。借助钱包交易编号递增特性，确保至少一个授权能命中有效Nonce，从而实现对币安热钱包的权限接管。

跨链清空：基础设施遭渗透致多链失守

在授权生效后约三分钟内，币安热钱包中所有余额——包括16.15亿USDT——被瞬间转移。随后，在三十分钟内，比特币、波场、XRP Ledger、Solana、Avalanche及Polygon等九条主流链上的热钱包亦相继被清空。这一快速蔓延模式表明，攻击已突破单一链限制，极可能源于币安热钱包签名系统的深层入侵，而非孤立的协议缺陷。目前币安尚未公开根本成因。

冻结进展与剩余资产追踪

截至最新数据，已有约27亿美元资产在Tether、Circle、Ripple、World Liberty Financial以及Arbitrum安全委员会层面实现冻结。然而，攻击者仍掌控估值约24亿美元的赃款，其中包括逾42万枚ETH和18,270枚BTC。该案仍在持续追踪中，完整技术解析已上线TRM Labs官方博客。