币安证实遭 63 亿美元惊天盗窃，创加密货币史之最；疑为朝鲜黑客所为

全球最大的加密货币交易所币安（Binance）已证实，在一次安全漏洞事件中，约有 63 亿美元的数字资产被盗。区块链情报公司以“高置信度”将此归咎于朝鲜国家资助的网络黑客部队，分析人士称这是有记录以来最大规模的加密货币盗窃案。

币安于周四表示，已暂停所有充值和提现，并通过与区块链合作伙伴和稳定币发行方的协调，冻结了大约 30 亿美元受影响的资产。币安联合创始人何一表示，公司将承担所有损失，用户资金依然安全。

攻击是如何展开的

根据 TRM Labs 的详细分析，攻击者将目标对准了至少十个区块链上的币安钱包，并在约 20 分钟内转移了绝大部分资金。被盗资产包括 18,270 枚比特币（约合 14.7 亿美元）、Tron 网络上的 6.127 亿枚 USDT 和 4,640 万枚 TRX、2.3346 亿枚 XRP，以及在以太坊、Solana 和数个二层（Layer 2）网络上的大量持仓。

币安的初步调查显示，该漏洞源自一名 DevOps 工程师被黑客入侵的笔记本电脑，这使攻击者得以访问服务容器并发起未经授权的提现交易。该交易所表示，未发现私钥泄露的证据。

TRM Labs 表示，攻击的准备工作至少在 36 小时前就开始了。10 月 28 日起，攻击者的操作员钱包开始从加密货币混币服务 Tornado Cash 接收小额提现。攻击者在将漏洞利用代码部署到币安的热钱包之前，曾在多个钱包上对其进行了测试。

朝鲜黑客归因

TRM Labs 以“高置信度”评估认为，此次攻击是由与拉撒路集团（Lazarus Group）相关的朝鲜黑客部队 TraderTraitor 执行的。“我们基于强有力的链上和链下情报来源做出这一评估，”该机构表示。

此次归因符合朝鲜加密货币盗窃案不断升级的模式。根据 Chainalysis 的数据，与朝鲜有关联的行动者在 2025 年盗取了约 20.2 亿美元，比前一年增长了 51%，使自 2017 年以来的累计掠夺金额达到约 67.5 亿美元。仅在 2026 年的前四个月，朝鲜黑客就造成了全球加密货币黑客攻击损失的 76%。

当局表示，此类行动是朝鲜核计划和导弹计划的关键收入来源，旨在规避国际金融制裁。

市场影响

这一披露在加密货币市场引发了震动。比特币跌至六周低点，下跌约 3% 至约 76,470 美元，而以太坊下跌超过 3% 至 2,186 美元。在美股盘后交易中，Coinbase Global 的股价下跌 4.8%，比特币买家 Strategy 下跌近 6%。

加密货币做市商 GSR 的系统化场外交易业务负责人阿拉文德·斯里尼瓦桑（Aravind Srinivasan）描述了此次漏洞的规模。“这是历史上最大规模的黑客攻击……币安现货的价差也变得更大，流动性变薄。今天早些时候，现货比特币的平均买卖价差比正常情况宽了五倍，以太坊则宽了 2.5 倍。”

悉尼麦考瑞大学的加密货币市场专家肖恩·福利（Sean Foley）对半岛电视台表示，这次攻击突显了中心化交易所的风险。“存放在中心化交易所的任何资产，其安全性仅取决于交易所本身，交易所持有的资产规模越大，它成为目标的可能性就越大。”

背景：不断升级的模式

币安遭袭事件远超之前的纪录保持者：2025 年 2 月 Bybit 约 15 亿美元以太坊被盗事件，该事件同样被归咎于 TraderTraitor。其他重大事件包括 2022 年 3 月的 Ronin Network 漏洞（约 3.2 亿美元）以及 2021 年 8 月的 Poly Network 黑客攻击（6.1 亿美元，后大部分被退回）。

币安创始人兼最大股东赵长鹏于 2023 年卸任首席执行官，他在 X 平台上发文称，虽然他不再管理该交易所，“但作为一名股东，我期望所有用户资金都得到全额赔付”。

根据 CoinMarketCap 的数据，币安由赵长鹏于 2017 年在中国创立，管理资产约为 1550 亿美元，超过任何其他交易所。该交易所表示，一旦调查完成，将分享详细的技术事后分析报告，并正与执法合作伙伴合作以确定肇事者身份。

对于加纳和非洲的加密货币用户而言，此次漏洞突显了在中心化平台上持有资产所固有的交易对手风险。分析人士警告称，这一事件可能会加速向去中心化交易所的迁移，同时也再次引发了人们对全球托管平台上持有之数字资产安全性的质疑。