币圈界报道：

币安遭遇63亿美元重大安全漏洞，全球加密市场震动

2026年10月29日，全球领先的加密货币交易所币安遭遇严重网络安全事件，初步估算损失达63亿美元，被区块链调查机构认定为有史以来最严重的加密资产被盗事件。事发后，交易所立即暂停提币功能，宣布将承担全部财务损失，并启动与多家行业伙伴的合作机制，以追踪并冻结被盗资产。

被盗金额规模远超历史纪录，多链资金同步流出

据区块链情报公司TRM Labs分析，此次事件中总计约63.6亿美元的资金从币安钱包转移至多个外部地址，涉及十个不同的区块链网络，且大部分交易在20分钟内完成。该数据表明攻击具有高度协同性与自动化特征。

其中，以太坊网络承载了约37.9亿美元的资产流出，比特币占比约为14.7亿美元，波场网络则涉及6.28亿美元。此外，XRP Ledger、Solana、Arbitrum、Avalanche、Optimism、Base及Polygon等均受到不同程度影响。需注意的是，以太坊数据涵盖多种代币，不仅限于ETH本身。

尽管币安内部估算值略低于TRM结果，但双方指向同一事件。差异源于价格快照时间点不同、转账识别范围不一或统计口径差异，但总体趋势一致。值得注意的是，实际财务损失可能低于被盗总额——部分资产已成功冻结，追回仍具可能性。

链上证据指向朝鲜关联黑客组织“TraderTraitor”

TRM基于链上行为模式与非公开情报，将此次攻击归因于名为“TraderTraitor”的朝鲜支持黑客团体。其判断依据包括资金流动路径、技术签名模式以及与此前类似攻击的历史重叠。

Chainalysis首席执行官Jonathan Levin亦表示，该组织具备实施此类复杂攻击的能力。另有报道指出，从币安被盗资金曾与9月Bitget事件中的资金发生混合操作。知名链上分析师ZachXBT则提出另一种可能性：拉撒路集团（Lazarus Group）可能是幕后主使。

尽管这些线索构成强有力推测，但币安尚未正式确认责任方。该公司强调正与执法机构及第三方安全专家密切协作，推动调查进程。当前归因分析仅反映技术倾向，尚不能等同于对系统入侵路径或具体控制失效环节的最终定论。

攻击入口不止员工设备，深层系统漏洞浮出水面

币安最初声称攻击源自一名DevOps工程师的笔记本电脑被入侵，进而访问内部服务容器并提交非法提币指令。当时声明称未发现私钥泄露迹象。

后续更新中，公司修正了这一说法：“初步判断可能涉及受感染设备，但进一步调查显示存在更多潜在漏洞点。”这表明单一入口假设已不足以解释整体事件，完整攻击路径仍在重建之中。

TRM的技术报告揭示，攻击者可能渗透了热钱包的签名基础设施。在以太坊链上，调查人员发现一种可被操控的授权机制，允许恶意代码引导资金转移；其他网络则通过标准签名流程完成转账。

这一发现凸显关键风险：即使私钥未外泄，只要审批流程或权限控制系统被绕过，仍可导致未经授权的资金调拨。因此，调查必须深入审查内部访问权限管理与交易验证机制的完整性。

近30亿美元资产被冻结，平台承诺全额赔付用户

截至10月30日，币安联合合作伙伴已成功冻结约30亿美元被盗资产。早期独立估算约为27亿美元，差异主要来自时间窗口和会计处理方式的不同。

数据显示，Tether与Circle分别冻结了约9.71亿美元的USDT和8.23亿美元的USDC。需要注意的是，此为初期快照，后续数据持续更新。由于稳定币发行商拥有强制干预能力，其代币可被限制流转；而原生比特币与以太币缺乏此类机制，回收难度更高，但并非不可追踪或没收。

币安明确承诺动用自有资金及“用户安全基金”（SAFU）覆盖全部损失。创始人赵长鹏表态称，用户将获得全额赔偿，并强调自己已不再参与日常运营决策。

根据10月30日发布的声明，币安已预留超过63.4亿美元资金用于应对此次事件。其中50亿美元已锁定在特定代币资产中，其余部分正通过市场交易与场外渠道逐步采购补充。

该举措属于替代性资金注入，而非直接追回被盗资产。币安承认，流动性限制与结算周期可能导致完成时间延迟，但核心目标是确保用户不受经济损失。

提币功能预计45小时后恢复，市场波动加剧信心考验

币安在10月30日的公告中重申，将在发布声明后的45小时内恢复提币服务。该时间节点自公告发布时间起算，而非客户阅读时间。目前充值功能保持正常运作，且在暂停期间未再出现未经授权的资金流出。

然而，“预计恢复”并不等于“已恢复”。用户仍需等待系统全面验证与测试完成。市场反应呈现明显波动：美联社报道显示，当晚比特币价格下跌3.2%，一度跌破79,000美元大关。

这一短期跌幅虽不能代表全市场普遍下滑，但反映出投资者对平台安全性的担忧情绪升温。未来关键节点包括提币权限正式开放、替代资产采购完成，以及对漏洞成因的详细披露。

尽管币安已承诺赔偿，但要真正重建用户信任，还需提供充分证据证明系统已彻底修复，并建立起更透明的安全治理机制。