TRM 分析称 Binance 约 63.6 亿美元流出系朝鲜 TraderTraitor 所为
原标题
バイナンス約1兆円流出、TRMが北朝鮮の犯行と分析
内容摘要
TRM Labs 分析称，Binance 约 63.6 亿美元（约 1 兆日元）加密资产流出事件是朝鲜黑客组织 TraderTraitor 所为，判断确度为高确信；Chainalysis 也表示以高确信认定是朝鲜所为。流出始于日本时间 30 日上午 5 时 5 分，大半集中在约 20 分钟内，为 2025 年 2 月 Bybit 事件（约 15 亿美元）的约 4 倍，TRM 称是史上最大加密窃取事件。资金从含以太坊和比特币在内的 10 条链被提出，以太坊上约 37.9 亿美元最多。TRM 指出以太坊上 EIP-7702 被滥用，其余 9 条链上不同密钥的钱包在约 30 分钟内都给出有效签名，认为签名基础设施遭入侵的可能性最高。稳定币发行方等已冻结约 27 亿美元，Binance 称冻结额达约 30 亿美元；攻击者仍持有超 42 万 ETH 和 1 万 8270 BTC，约 24 亿美元。Binance 联合 CEO 何一表示将补偿全部损失，Binance Japan 称客户资产暂未受影响。
多条链上不同密钥的钱包在约30分钟内同步给出有效签名，TRM据此指向签名系统层面的入侵而非单一私钥泄露。
来源：CoinPost · 日本加密资讯 · coinpost.jp
打开原文所属事件
币安热钱包被盗约63亿美元，官方称或因员工电脑被入侵
币安10月29日热钱包遭攻击，官方称预计损失约63亿美元，初步调查指向一名员工电脑被入侵，未发现钱包私钥泄露证据，损失由SAFU基金和公司资金全额承担，提现预防性暂停、预计48小时内恢复。链上已冻结约30亿美元资产。TRM Labs与Chainalysis以高确信归因朝鲜黑客组织TraderTraitor。Aave已冻结16条链175个V3储备池。
最新变化：币安公告确认损失约63亿美元、或因员工电脑被入侵，提现暂停预计48小时恢复。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息TRM Labs · 链上安全与执法研究
TRM：币安被盗约63.6亿美元，系史上最大加密盗窃案
查看摘要与出处
TRM Labs 称，10月29日攻击者在十条链上从币安钱包转出约63.6亿美元，约20分钟内完成主要盗取，为史上最大加密盗窃案，约为2025年2月Bybit被盗15亿美元的四倍。币安已确认安全事件并暂停多条网络提现，称用户资金安全。TRM 以高置信度将其归因于朝鲜黑客组织 TraderTraitor。以太坊上攻击者利用 EIP-7702 授权把币安热钱包变成受控清扫器，配合50份预签授权；TRM 判断这指向币安热钱包签名基础设施被攻破，币安尚未公布根因。Tether、Circle、Ripple、World Liberty Financial 及 Arbitrum 安全委员会合计冻结约27亿美元资产；攻击者通过向做市商抛售 USDT、在 Aave 借出 ETH 抢在冻结前转换，仍持有超42万枚 ETH 和 18,270 枚 BTC，约24亿美元资产已超出任何发行方可冻结范围。
核对原文 ↗同一事件的进展PANews
币安员工说明安全事件细节，链上已冻结约30亿美元资产
查看摘要与出处
币安员工 sisi 就安全事件发文说明，称一台员工电脑被黑只是攻击起点，攻击并非利用某位工程师权限或一键操作完成，现阶段调查未将责任归因于任何个人，已发现重要线索并控制风险。其表示未发现钱包私钥泄露证据，用户资金安全，全部损失由 SAFU 基金和公司资金承担；链上已冻结约30亿美元受影响资产，正配合执法部门和区块链情报机构追查。提现作为预防性措施暂停，预计48小时内恢复。此前币安披露事件或涉 DevOps 工程师电脑被入侵，预计总损失约63亿美元。
核对原文 ↗同一事件的进展ChainCatcher 链捕手 · 中文资讯
Gate 创始人韩林称平台未受币安安全事件影响，将冻结黑客相关资金流入
查看摘要与出处
ChainCatcher 消息，Gate 创始人兼 CEO 韩林在 X 发文称，针对当晚币安安全事件，Gate 未受影响，安全团队已完成全面排查，用户充值、提现和交易正常，链上储备金可随时核验。Gate 已将涉事地址加入追踪名单，相关资金一旦流入将立即冻结。币安此前表示，该事件影响约 63 亿美元资产，约一半已在其他平台协助下冻结，将覆盖全部损失；初步检查显示事件可能与一名工程师笔记本电脑遭入侵导致的未经授权提现有关，币安正与执法部门合作确认相关人员身份。
核对原文 ↗同一事件的进展ChainCatcher 链捕手 · 中文资讯
OnchainLens 监测称 Binance 黑客再转出 1.726 万枚 ETH，仍持约 10.8 亿美元
查看摘要与出处
据 OnchainLens 监测，Binance 黑客地址向新钱包 0x03b....020ea 转入约 1.726 万枚 ETH（约 3882 万美元），拟经 Tornado Cash 等混币器洗钱。攻击者仍持有约 48.072 万枚 ETH（约 10.8 亿美元），相关资产目前无法冻结。
核对原文 ↗同一事件的进展ChainCatcher 链捕手 · 中文资讯
Arkham 称币安热钱包遭攻击被转出 60.1 亿美元，其中 28 亿已冻结
查看摘要与出处
链上情报平台 Arkham 称，其标记的币安黑客于 10 月 29 日 20:10 至 23:05（UTC）从币安热钱包在九条链上转出 60.1 亿美元，其中约 49 亿美元在 15 分钟内转出，发行方已冻结其中 28 亿美元，仍可转移的代币约 29 亿美元。按链统计，以太坊约 37.39 亿美元（含 18.75 亿美元 USDT、8.23 亿美元 USDC），比特币约 14.67 亿美元，波场约 6.28 亿美元，Solana 约 9590 万美元，Arbitrum、Avalanche、Polygon、Optimism 与 Base 合计约 7770 万美元。Arkham 援引币安表态称用户资金安全、提现已暂停，CZ 表示情况看起来像是针对币安的攻击。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
币安 55 亿美元热钱包失窃后 Aave 冻结 16 条链 175 个 V3 储备池，LlamaRisk 发布应急复盘
查看摘要与出处
LlamaRisk 与 Aave Labs 的应急通报（深潮 TechFlow 编译）复盘称，2026 年 10 月 29 日 UTC 20:24 币安以太坊热钱包单笔转出约 63 种代币及 167,464 枚 ETH，随后又有 28,006 枚 ETH 及 Arbitrum、Optimism、Avalanche 多笔资金流出，Avalanche 上 444,537 枚 AVAX 流入发生在两小时后。黑客 20:58 至 21:01 间向 Aave V3 以太坊核心市场存入 6000 万 USDT 并借出 19,762 枚 WETH（约 4460 万美元），该头寸目前超额抵押，受正常清算约束。Guardian 应急多签于 21:42 至 23:04 签署执行冻结，覆盖 16 条链上 175 个 Aave V3 储备池及 4 条网络 117 个 Aave V4 市场；准入许可制 RWA 市场 Horizon 未冻结，无市场被 Pause。期间 Chainlink 预言机平稳，ETH 与 BTC 累计跌约 4%，AAVE 与 LINK 跌约 9%，GHO 曾微探 0.997 美元；解冻将在币安风险收敛后分阶段推进。
核对原文 ↗