TRM Labs 与 ZachXBT 将 Binance 约 63 亿美元被盗事件归因于朝鲜 Lazarus 旗下 Tradertraitor
原标题
Binance Hack Pinned on North Korea’s Lazarus Group by TRM Labs and ZachXBT
内容摘要
TRM Labs 与独立调查员 ZachXBT 分别以高置信度判断，Binance 约 63.6 亿美元被盗事件由朝鲜 Tradertraitor（Lazarus 生态子单元）实施，尚无政府正式点名。Binance 称已冻结约 30 亿美元；TRM 估计攻击者仍持有超 42 万枚 ETH 和 18,270 枚 BTC，约 24 亿美元在发行方冻结范围之外，预计后续将通过跨链桥、兑换服务和 OTC 商洗白。Chainalysis 另估约 59.12 亿美元。
TRM Labs 与 ZachXBT 以高置信度归因，但尚无政府正式认定责任方，冻结追回约 30 亿美元后仍有约 24 亿美元在发行方冻结范围之外。
来源：Bitcoin.com News · 海外资讯 · news.bitcoin.com
打开原文所属事件
币安热钱包被盗约63亿美元，多方归因朝鲜组织
币安10月29日（UTC）热钱包遭攻击，官方初步调查称损失约63亿美元，可能起点是一名员工电脑被入侵，未发现钱包私钥泄露证据。币安称链上已冻结约30亿美元，将用SAFU基金和公司资金全额承担损失，充值正常、提现暂停，预计48小时内恢复。TRM Labs、Chainalysis与ZachXBT以高置信度归因于朝鲜TraderTraitor，尚无政府正式点名；TRM估计攻击者仍持有超42万枚ETH和18,270枚BTC（约24亿美元）未被冻结。各机构损失口径不一：币安称约63亿美元，Arkham称60.1亿美元，TRM称63.6亿美元，Chainalysis称约59.12亿美元。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Cointelegraph
币安遭约 63 亿美元黑客攻击，多家机构归因于朝鲜 TraderTraitor
查看摘要与出处
币安披露一起大规模安全事件，估计总影响约 63 亿美元，已核实的冻结资产达 30 亿美元，提现暂停并预计 48 小时内恢复，充值正常运行。Chainalysis CEO Jonathan Levin、ZachXBT、TRM Labs 等将攻击归因于朝鲜关联组织 TraderTraitor，ZachXBT 称被盗资金经 THORChain 到达后与此前 Bitget 攻击的资金混于同一地址。币安称初步调查指向一台 DevOps 工程师被入侵的笔记本电脑，未发现钱包私钥泄露证据。Tether 与 Circle 合计冻结超 23.6 亿美元，Aave、Ripple、World Liberty Financial 等冻结相关资产，市场方面比特币一度跌至约 76,937 美元，BNB 下跌 8%。
核对原文 ↗同一消息动区 BlockTempo · 中文资讯
TRM Labs 称币安约 63 亿美元失窃可能为朝鲜 Lazarus 旗下 TraderTraitor 所为
查看摘要与出处
币安约 63 亿美元失窃案中，链上分析公司 TRM Labs 以高度信心归因于朝鲜 Lazarus Group 旗下 TraderTraitor，ZachXBT 与研究员 Taylor Monahan 也指向朝鲜，目前尚无官方证实。TRM 称攻击至少提前 36 小时布置，手法与 2025 年 Bybit、2026 年 Kelp DAO 两案相似。币安初步调查认为可能是 DevOps 工程师笔电遭入侵，链上已冻结约 30 亿美元，SAFU 基金加公司资金将全额赔付。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Ballet 创始人 Bobby Lee 称 Binance 被盗比特币可能难以追回
查看摘要与出处
据彭博社报道，10 月 30 日 Ballet 创始人 Bobby Lee 在彭博电视采访时表示，Binance 安全事件中被盗比特币很可能已无法追回，资产已落入黑客手中。他认为稳定币是较有现实可能追回的资产类型，但冻结并不意味着完成追回，Binance 仍需与执法部门合作并正式申请认领被冻结资产。他还称加密市场总规模已达数万亿美元，较过去更成熟，10 亿至 50 亿美元的损失并非不可承受。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
币安遭骇后 DEX 与 Aave 预言机价差扩大，有地址借 ETH 套利约 347 万美元
查看摘要与出处
统计者奶昔（0xNaiXi）统计称，币安热钱包 10 月 30 日凌晨遭骇后，黑客为赶在 Tether 冻结前在 Uniswap 大量把 USDT 换成 ETH，加上币安暂停提币，DEX 上 ETH 价格被买到 2,560 至 2,750 美元，而 Aave 依赖的 Chainlink 预言机停在 2,250 至 2,290 美元，价差 15% 到 30% 持续近一小时。获利最多的地址在 44 分钟内借出 18 次、共卖出 12,289 枚 ETH（均价约 2,580 美元），再以均价约 2,297 美元买回还款，赚约 347 万美元。事发 6 小时内共 61 个地址在 Aave 借 ETH，前十名合计赚约 636 万美元，未扣 gas。Aave 已于 6 点 44 分暂时冻结 V3、V4 市场，奶昔指出 Aave 合约本身没有问题。
核对原文 ↗同一事件的进展PANews
比特币借贷协议 Zest Protocol 在币安事件后暂停新借款，称对币安没有敞口
查看摘要与出处
据 PANews 报道，比特币借贷协议 Zest Protocol 在 X 平台发文称，出于谨慎考虑，在币安事件后暂停了新的借款。Zest 表示其头寸仍保持超额抵押，市场健康，产品对币安没有敞口，此举是为保护用户，将很快与更广泛的生态同步恢复借款。
核对原文 ↗同一事件的进展PANews
币安员工说明安全事件细节，链上已冻结约30亿美元资产
查看摘要与出处
币安员工 sisi 就安全事件发文说明，称一台员工电脑被黑只是攻击起点，攻击并非利用某位工程师权限或一键操作完成，现阶段调查未将责任归因于任何个人，已发现重要线索并控制风险。其表示未发现钱包私钥泄露证据，用户资金安全，全部损失由 SAFU 基金和公司资金承担；链上已冻结约30亿美元受影响资产，正配合执法部门和区块链情报机构追查。提现作为预防性措施暂停，预计48小时内恢复。此前币安披露事件或涉 DevOps 工程师电脑被入侵，预计总损失约63亿美元。
核对原文 ↗