- 2026年10月29日，攻击者从十条区块链上的币安钱包转出了约63.6亿美元。
- Tether、Circle、Ripple和World Liberty Financial冻结了约26.7亿美元的稳定币，Arbitrum冻结了额外资产。
- TRM Labs和Chainalysis将此次活动归因于TraderTraitor，一个朝鲜网络犯罪组织。
2026年10月29日，攻击者跨十条区块链转移资金后，币安钱包损失了约63.6亿美元。币安表示，其在进行安全检查、冻结资金并与执法部门合作期间暂停了存款和取款。
据Chainalysis称，此次转账影响了币安热钱包，其中未经授权的取款总额约为64亿美元。TRM Labs表示，攻击者仍控制着超过42万枚ETH和18,270枚BTC，价值约24亿美元。
币安表示，此次攻击最初追溯到一名遭入侵的工程师笔记本电脑，该电脑可访问启用未经授权取款交易的系统。币安随后表示，其调查发现了其他入侵点，而Binance.US表示，其面向美国居民的平台未受影响。
EIP-7702委托将币安热钱包变成清扫器
Chainalysis表示，攻击者在近20分钟内将3.25亿美元稳定币兑换成2.85亿美元ETH，以赶在冻结措施前完成转移。该机构表示，这种洗钱活动呈现自动化迹象，包含数千笔交易，且许多地址最初恰好收到1TRX。
各平台冻结了约27亿美元资产
TRM Labs表示，Tether、Circle、Ripple和World Liberty Financial冻结了约26.7亿美元的稳定币。Arbitrum安全委员会还冻结了其网络上的8,426枚ETH和7,460万枚ARB，使总额达到约27亿美元。
Chainalysis表示，其客户可以通过KYT和Address Screening识别与该事件相关地址的风险暴露。Chainalysis还表示，币安事件中的资金在链上与上月Bitget盗窃案的资金发生混合，而该盗窃案被其归因于朝鲜。
币安初步审查后发现了其他入侵点
币安表示，其初步检查指向一名遭入侵的工程师笔记本电脑，但后续调查发现了其他入侵点。该公司表示，尚未发现钱包私钥泄露的证据。
币安表示正在与执法部门合作；联邦调查局表示，其正与公共和私营合作伙伴合作，以了解活动范围、评估潜在影响并协调调查步骤。
币安表示将承担所有黑客攻击损失，用户资金是安全的。币安还表示，其调查没有发现钱包私钥泄露的证据，也没有将责任归咎于个人。
据CNET报道的一份声明称，联邦调查局已知悉该事件，并正与公共和私营合作伙伴协调调查步骤。TRM Labs和Chainalysis将此次活动归因于TraderTraitor，但币安和执法部门尚未确认这一归因。
防守方现在要做什么
- 交易所和合规团队应根据TRM Labs标记的攻击者地址筛查存款和交易对手方。
- 财务团队应监控兼容以太坊的钱包，留意意外的EIP-7702委托，并将财务钱包上的任何此类委托视为立即警报。
常见问题
币安钱包发生了什么？
2026年10月29日，攻击者从十条区块链上的币安钱包转移了约63.6亿美元。币安在进行安全检查和冻结资金期间暂停了存款和取款。
有多少币安资金被冻结？
TRM Labs表示，Tether、Circle、Ripple和World Liberty Financial冻结了约26.7亿美元的稳定币。Arbitrum也冻结了资产，使报告的总额达到约27亿美元。
Binance.US受到此次事件影响了吗？
Binance.US表示，其专门为美国居民提供交易服务的平台未受影响。此次事件涉及Binance.com。
攻击者如何转移币安资金？
TRM Labs表示，攻击者利用EIP-7702委托和50个预签名授权，将币安热钱包变成了受控清扫器。Chainalysis表示，在各平台努力冻结资金期间，攻击者还将稳定币兑换成ETH。
来源
- Tracking AI adoption in North Korean threat actor tradecraft | Microsoft Security Blog, Microsoft原始文件
- North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History | TRM Labs, TRM Labs原始文件
- Binance Hack: Tracing the $6.4 Billion Theft to North Korea - Chainalysis, Chainalysis原始文件
- Binance hit by record $6.3 billion crypto hack, scrambles to freeze funds, The Record
- Crypto giant Binance hit by $6.3bn hack suspected to be largest in history, BBC
- ‘Largest Crypto Hack in History’: Binance Loses More Than $6B, CNET
- Coinbase Tumbles 11% as Record Binance Hack Hits Crypto and Trading Revenue Slides; Strategy Sinks 12%, Robinhood Plunges 10%, Circle Drops 9%, 247wallst.com
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| 币安表示，黑客在周四晚间的一次攻击中窃取了价值63亿美元的资金，这次攻击可能是加密货币历史上规模最大的盗窃案。 | Binance, via The Record | 引述 |
| TRM Labs表示，2026年10月29日，攻击者从十条区块链上的币安钱包转出了约63.6亿美元。 | TRM Labs | 已证实 |
| Chainalysis表示，在资金于10月29日美国东部时间下午4:20左右开始离开币安热钱包后，未经授权的转账总额约为64亿美元。 | Chainalysis | 已证实 |
| 币安表示，一名工程师遭入侵的笔记本电脑让攻击者能够访问启用未经授权取款交易的系统。 | Binance, via The Record | 引述 |
| 币安随后表示，其调查发现了该工程师遭入侵的笔记本电脑之外的其他入侵点。 | Binance, via BBC | 引述 |
| TRM表示，攻击者利用EIP-7702委托和50个预签名授权，将币安热钱包变成了受控清扫器。 | TRM Labs | 已证实 |
| TRM根据充分的链上和链下情报，将此次攻击归因于TraderTraitor，即朝鲜的精英黑客组织。 | TRM Labs | 已证实 |
| Chainalysis将此次黑客攻击归因于TraderTraitor，并表示被盗的币安资金在链上与上月Bitget盗窃案的资金发生混合。 | Chainalysis | 已证实 |
| TRM表示，Tether、Circle、Ripple和World Liberty Financial冻结了约26.7亿美元的稳定币，而Arbitrum冻结了额外资产。 | TRM Labs | 已证实 |
| Chainalysis表示，攻击者在近20分钟内将3.25亿美元稳定币兑换成2.85亿美元ETH，以赶在冻结措施前完成转移。 | Chainalysis | 已证实 |
| Chainalysis表示，洗钱活动呈现自动化迹象，包括数千笔交易，以及最初恰好收到1枚TRX的地址。 | Chainalysis | 已证实 |
| 币安在进行安全检查、冻结资金并与执法部门合作期间暂停了存款和取款。 | Binance, via The Record | 引述 |
| 币安表示将承担所有黑客攻击损失，并表示用户资金是安全的。 | Binance, via The Record | 引述 |
| 币安表示没有发现钱包私钥泄露的证据，也没有将责任归咎于个人。 | Binance, via BBC | 引述 |
| Binance.US表示，其专门为美国居民提供交易服务的平台未受影响。 | Binance.US, via BBC | 引述 |
| Chainalysis表示，其客户可以使用KYT和Address Screening识别与事件相关地址的风险暴露。 | Chainalysis | 已证实 |
| 微软表示，朝鲜威胁行为者通常以加密货币和金融机构、科技公司、软件供应链、政府和教育机构为目标。 | Microsoft Threat Intelligence, via Microsoft | 已证实 |
| 微软表示，朝鲜威胁行为者支持AI的行动仍由人类主导，尚未完全自主化。 | Microsoft Threat Intelligence, via Microsoft | 已证实 |
| CNET报道称，币安正与联邦调查局和美国特勤局合作调查。 | CNET | 引述 |
| CNET报道称，币安承诺赔偿交易者63.4亿美元的损失，其中50亿美元以完全相同的代币资产持有。 | Binance, via CNET | 引述 |
| CNET报道称，币安计划通过其他市场渠道购买剩余的代币资产。 | Binance, via CNET | 引述 |
| CNET报道称，联邦调查局已知悉该事件，并正与公共和私营合作伙伴协调调查步骤。 | FBI, via CNET | 引述 |
| CNET报道称，TRM和Chainalysis将此次黑客攻击归因于TraderTraitor，而币安和执法部门尚未确认这一归因。 | CNET | 引述 |
| 微软于2026年10月29日发布了其报告。 | Microsoft | 已证实 |
| trmlabs.com于2026年10月30日发布了其报告。 | trmlabs.com | 已证实 |
| chainalysis.com于2026年10月30日发布了其报告。 | chainalysis.com | 已证实 |
未能核实
- 币安的其他入侵点是否已被确认，尚无定论。
- 攻击者与朝鲜有关的归因是否已获币安或执法部门确认，尚无定论。
- 遭入侵的笔记本电脑是否是最初访问路径，尚无定论。
- 有多少币安用户或账户受到影响，尚无定论。
