- 攻擊者於2026年10月29日從10條區塊鏈上的Binance錢包轉走約63.6億美元。
- Tether、Circle、Ripple及World Liberty Financial凍結約26.7億美元穩定幣，Arbitrum則凍結額外資產。
- TRM Labs及Chainalysis將有關活動歸因於TraderTraitor，一個朝鮮網絡犯罪組織。
Binance錢包於2026年10月29日損失約63.6億美元，攻擊者其後跨10條區塊鏈轉移資金。Binance表示，公司進行保安檢查期間暫停存款及提款、凍結資金，並與執法部門合作。
根據Chainalysis，有關轉帳影響Binance熱錢包，包括未經授權、總額約64億美元的提款。TRM Labs表示，攻擊者仍控制超過420,000 ETH及18,270 BTC，價值約24億美元。
Binance表示，攻擊最初追溯至一名工程師的電腦遭入侵，令攻擊者取得可進行未經授權提款交易的系統權限。該公司其後表示，調查發現更多入侵點；Binance.US則表示，其供美國居民使用的平台未受影響。
EIP-7702委派令Binance熱錢包變成清掃錢包
Chainalysis表示，攻擊者在近20分鐘內將3.25億美元穩定幣兌換成2.85億美元ETH，以趕在凍結措施前行動。該公司表示，洗錢活動呈現自動化迹象，涉及數千宗交易，並有許多地址首次準確收到1 TRX。
平台凍結約27億美元資產
TRM Labs表示，Tether、Circle、Ripple及World Liberty Financial凍結約26.7億美元穩定幣。Arbitrum安全委員會亦凍結其網絡上的8,426 ETH及7,460萬ARB，令總額約達27億美元。
Chainalysis表示，其客戶可透過KYT及Address Screening識別與事件有關地址的風險敞口。Chainalysis亦表示，Binance事件的資金在鏈上與上月Bitget失竊案的資金混合，而該案被其歸因於朝鮮。
Binance初步審查後發現更多入侵點
Binance表示，初步檢查指向一名工程師的電腦遭入侵，但其後調查發現更多入侵點。該公司表示，未發現錢包私密金鑰外洩的證據。
Binance表示正與執法部門合作；FBI則表示，正與公營及私營夥伴合作了解活動規模、評估潛在影響及協調調查步驟。
Binance表示會承擔所有黑客攻擊損失，並指用戶資金安全。該公司亦表示，其調查未發現錢包私密金鑰外洩的證據，亦未將責任歸於任何個人。
據CNET報道的一份聲明，FBI知悉事件，並正與公營及私營夥伴協調調查步驟。TRM Labs及Chainalysis將有關活動歸因於TraderTraitor，但Binance及執法部門尚未確認該歸因。
防守方現在要做甚麼
- 交易所及合規團隊應根據TRM Labs標記的攻擊者地址，篩查存款及交易對手方。
- 財資團隊應監察兼容以太坊的錢包是否出現未預期的EIP-7702委派，並將財資錢包出現任何此類委派視為即時警報。
常見問題
Binance錢包發生甚麼事？
攻擊者於2026年10月29日從10條區塊鏈上的Binance錢包轉走約63.6億美元。Binance在進行保安檢查及凍結資金期間暫停存款及提款。
多少Binance資金被凍結？
TRM Labs表示，Tether、Circle、Ripple及World Liberty Financial凍結約26.7億美元穩定幣。Arbitrum亦凍結資產，令報稱總額約達27億美元。
Binance.US是否受事件影響？
Binance.US表示，其專門為美國居民提供交易服務的平台未受影響。事件涉及Binance.com。
攻擊者如何轉移Binance資金？
TRM Labs表示，攻擊者利用EIP-7702委派及50項預先簽署的授權，將Binance熱錢包變成受控清掃錢包。Chainalysis表示，平台設法凍結資金期間，攻擊者亦將穩定幣兌換成ETH。
來源
- Tracking AI adoption in North Korean threat actor tradecraft | Microsoft Security Blog, Microsoft原始文件
- North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History | TRM Labs, TRM Labs原始文件
- Binance Hack: Tracing the $6.4 Billion Theft to North Korea - Chainalysis, Chainalysis原始文件
- Binance hit by record $6.3 billion crypto hack, scrambles to freeze funds, The Record
- Crypto giant Binance hit by $6.3bn hack suspected to be largest in history, BBC
- ‘Largest Crypto Hack in History’: Binance Loses More Than $6B, CNET
- Coinbase Tumbles 11% as Record Binance Hack Hits Crypto and Trading Revenue Slides; Strategy Sinks 12%, Robinhood Plunges 10%, Circle Drops 9%, 247wallst.com
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| Binance表示，黑客在周四晚上的攻擊中竊取價值63億美元的資金，事件很可能是歷來最大宗加密貨幣盜竊案。 | Binance, via The Record | 引述 |
| TRM Labs表示，攻擊者於2026年10月29日從10條區塊鏈上的Binance錢包轉走約63.6億美元。 | TRM Labs | 已證實 |
| Chainalysis表示，資金於10月29日美東時間下午4時20分左右開始離開Binance熱錢包後，未經授權轉帳總額約為64億美元。 | Chainalysis | 已證實 |
| Binance表示，一名工程師的電腦遭入侵，讓攻擊者得以進入可進行未經授權提款交易的系統。 | Binance, via The Record | 引述 |
| Binance其後表示，調查發現除遭入侵的工程師電腦外，還有其他入侵點。 | Binance, via BBC | 引述 |
| TRM表示，攻擊者利用EIP-7702委派及50項預先簽署的授權，將Binance熱錢包變成受控清掃錢包。 | TRM Labs | 已證實 |
| TRM根據充足的鏈上及鏈下情報，將攻擊歸因於TraderTraitor，即朝鮮精英黑客部隊。 | TRM Labs | 已證實 |
| Chainalysis將黑客攻擊歸因於TraderTraitor，並表示被竊的Binance資金在鏈上與上月Bitget失竊案的資金混合。 | Chainalysis | 已證實 |
| TRM表示，Tether、Circle、Ripple及World Liberty Financial凍結約26.7億美元穩定幣，而Arbitrum則凍結額外資產。 | TRM Labs | 已證實 |
| Chainalysis表示，攻擊者在近20分鐘內將3.25億美元穩定幣兌換成2.85億美元ETH，以趕在凍結措施前行動。 | Chainalysis | 已證實 |
| Chainalysis表示，洗錢活動呈現自動化迹象，包括數千宗交易，以及首次準確收到1 TRX的地址。 | Chainalysis | 已證實 |
| Binance在進行保安檢查、凍結資金及與執法部門合作期間暫停存款及提款。 | Binance, via The Record | 引述 |
| Binance表示會承擔所有黑客攻擊損失，並表示用戶資金安全。 | Binance, via The Record | 引述 |
| Binance表示未發現錢包私密金鑰外洩的證據，亦未將責任歸於任何個人。 | Binance, via BBC | 引述 |
| Binance.US表示，其專門為美國居民提供交易服務的平台未受影響。 | Binance.US, via BBC | 引述 |
| Chainalysis表示，其客戶可使用KYT及Address Screening識別與事件有關地址的風險敞口。 | Chainalysis | 已證實 |
| Microsoft表示，朝鮮威脅行動者通常以加密貨幣及金融機構、科技公司、軟件供應鏈、政府及教育機構為目標。 | Microsoft Threat Intelligence, via Microsoft | 已證實 |
| Microsoft表示，朝鮮威脅行動者支援人工智能的行動仍由人類主導，尚未完全自主化。 | Microsoft Threat Intelligence, via Microsoft | 已證實 |
| CNET報道，Binance正與FBI及美國特勤局合作調查。 | CNET | 引述 |
| CNET報道，Binance承諾承擔交易員63.4億美元損失，其中50億美元以完全相同的代幣資產持有。 | Binance, via CNET | 引述 |
| CNET報道，Binance計劃透過其他市場渠道購買餘下代幣資產。 | Binance, via CNET | 引述 |
| CNET報道，FBI知悉事件，並正與公營及私營夥伴協調調查步驟。 | FBI, via CNET | 引述 |
| CNET報道，TRM及Chainalysis將黑客攻擊歸因於TraderTraitor，但Binance及執法部門尚未確認該歸因。 | CNET | 引述 |
| Microsoft於2026年10月29日發表報告。 | Microsoft | 已證實 |
| trmlabs.com於2026年10月30日發表報告。 | trmlabs.com | 已證實 |
| chainalysis.com於2026年10月30日發表報告。 | chainalysis.com | 已證實 |
未能核實
- Binance的額外入侵點是否已被識別，尚未確定。
- 攻擊者被指與朝鮮有關一事是否已獲Binance或執法部門確認，尚未確定。
- 遭入侵的電腦是否是最初進入途徑，尚未確定。
- 受影響的Binance用戶或帳戶數目，尚未確定。
