ZachXBT 称币安安全事件攻击者疑似朝鲜黑客组织 Lazarus Group
内容摘要
深潮 TechFlow 消息，链上侦探 ZachXBT 在 X 平台回复有关币安安全事件攻击者身份的提问时表示，攻击者可能是朝鲜黑客组织 Lazarus Group。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
币安热钱包被盗约63亿美元，官方称或因DevOps笔记本被入侵
币安公告确认10月29日多条链上热钱包遭攻击，预计损失约63亿美元，初步调查称可能源于一名DevOps工程师笔记本电脑被入侵，尚未发现私钥泄露证据，将通过SAFU基金及自有资金全额赔付，并称已链上冻结约30亿美元。TRM Labs以高置信度归因朝鲜黑客组织TraderTraitor，称攻击者利用EIP-7702授权将热钱包变为受控清扫器，约20分钟内完成主要盗取。攻击者仍持有大量无法冻结的ETH和BTC。
最新变化：币安公告确认损失约63亿美元，称或因DevOps笔记本被入侵，将全额赔付。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
ZachXBT 称币安攻击事件疑似朝鲜黑客组织 Lazarus Group 所为
查看摘要与出处
PANews 10月30日消息，链上侦探 ZachXBT 发文称，本次币安攻击事件很可能由朝鲜黑客组织 Lazarus Group（DPRK）实施。当前材料未提供攻击细节与损失情况。
核对原文 ↗同一消息Odaily 星球日报 · 重要快讯
ZachXBT 称币安安全事件攻击者可能为朝鲜黑客组织 Lazarus Group
同一消息ChainCatcher 链捕手 · 中文资讯
Kuai Dong 转述 ZachXBT 猜测币安被盗或为朝鲜 Lazarus 所为
查看摘要与出处
ChainCatcher 消息，加密 KOL Kuai Dong 发文称，链上追踪者 ZachXBT 猜测攻击币安并盗取 58.75 亿美元的一方为朝鲜 Lazarus Group，ZachXBT 在相关讨论中回复称此事很可能与该组织有关。Kuai Dong 称币安已追回约一半资产，但比特币、以太坊等追回难度较高，黑客最终目标是将资产流入朝鲜。公开信息显示 10 月 30 日前后币安相关热钱包出现大规模资产流出，跨链统计约 55 亿至 62 亿美元；赵长鹏表示看起来确实被黑了，实际净损失可能略高于 10 亿美元，但会全额覆盖。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
币安 55 亿美元热钱包失窃后 Aave 冻结 16 条链 175 个 V3 储备池，LlamaRisk 发布应急复盘
查看摘要与出处
LlamaRisk 与 Aave Labs 的应急通报（深潮 TechFlow 编译）复盘称，2026 年 10 月 29 日 UTC 20:24 币安以太坊热钱包单笔转出约 63 种代币及 167,464 枚 ETH，随后又有 28,006 枚 ETH 及 Arbitrum、Optimism、Avalanche 多笔资金流出，Avalanche 上 444,537 枚 AVAX 流入发生在两小时后。黑客 20:58 至 21:01 间向 Aave V3 以太坊核心市场存入 6000 万 USDT 并借出 19,762 枚 WETH（约 4460 万美元），该头寸目前超额抵押，受正常清算约束。Guardian 应急多签于 21:42 至 23:04 签署执行冻结，覆盖 16 条链上 175 个 Aave V3 储备池及 4 条网络 117 个 Aave V4 市场；准入许可制 RWA 市场 Horizon 未冻结，无市场被 Pause。期间 Chainlink 预言机平稳，ETH 与 BTC 累计跌约 4%，AAVE 与 LINK 跌约 9%，GHO 曾微探 0.997 美元；解冻将在币安风险收敛后分阶段推进。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Arbitrum 安全委员会冻结币安被盗案关联的约 7456 万枚 ARB 与 8425 枚 ETH
查看摘要与出处
据深潮 TechFlow 编译 CoinMarketCal 报道，币安热钱包私钥泄露事件后，Arbitrum 安全委员会以 9-of-12 多签权限，将黑客地址中约 7456 万枚 ARB 和 8425 枚 ETH 转移至 Arbitrum One 上的中介冻结钱包，项目方称价值约 3050 万美元。据 Blockaid 报告，黑客利用失窃私钥从币安位于 Arbitrum 的四个热钱包转出资金。资金目前仅处托管状态，解冻与归还方案须经 Arbitrum DAO 治理投票决定。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Blockaid 复盘币安 55 亿美元被盗案，EIP-7702 委托被用作持久化攻击工具
查看摘要与出处
安全机构 Blockaid 发布复盘报告称，2026 年 10 月 29 日黑客利用泄露私钥对币安 Binance 14 热钱包签署 EIP-7702 授权，将其委托给恶意清扫合约，单笔转走约 25 亿美元资产，12 分钟内另有四条公链上 10 个热钱包资金被卷走，累计损失按链上公开统计超 55 亿美元。黑客后续无需新签名即清走新充值资产，包括通过 Circle 智能托管账户转出的 7.8 亿枚 USDC。Tether 与 Circle 两小时内冻结约 24 亿美元稳定币，原生资产仍留在黑客手中。报告提出签名前策略执行与链上实时监控两道防线。深潮 TechFlow 编译。
核对原文 ↗