TRM：币安被盗约63.6亿美元，系史上最大加密盗窃案
原标题
North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History | TRM Labs
内容摘要
TRM Labs 称，10月29日攻击者在十条链上从币安钱包转出约63.6亿美元，约20分钟内完成主要盗取，为史上最大加密盗窃案，约为2025年2月Bybit被盗15亿美元的四倍。币安已确认安全事件并暂停多条网络提现，称用户资金安全。TRM 以高置信度将其归因于朝鲜黑客组织 TraderTraitor。以太坊上攻击者利用 EIP-7702 授权把币安热钱包变成受控清扫器，配合50份预签授权；TRM 判断这指向币安热钱包签名基础设施被攻破，币安尚未公布根因。Tether、Circle、Ripple、World Liberty Financial 及 Arbitrum 安全委员会合计冻结约27亿美元资产；攻击者通过向做市商抛售 USDT、在 Aave 借出 ETH 抢在冻结前转换，仍持有超42万枚 ETH 和 18,270 枚 BTC，约24亿美元资产已超出任何发行方可冻结范围。
攻击者用50份预签授权覆盖热钱包不断前进的nonce，使其中一份必然生效，从而把热钱包变成只听自己指令的清扫器。
来源：TRM Labs · 链上安全与执法研究 · trmlabs.com
打开原文所属事件
币安热钱包被盗约63亿美元，官方称或因DevOps笔记本被入侵
币安公告确认热钱包遭攻击预计损失约63亿美元，初步调查显示可能源于一名DevOps工程师笔记本电脑被入侵，攻击者借此提交未经授权提现交易，尚未发现私钥泄露证据。币安称已链上冻结约30亿美元，将通过SAFU基金及自有资金全额赔付，并已暂停充提、撤销受影响地址授权。CertiK链上统计8条链共被盗约62.8亿美元，其中60.7亿美元在头55分钟内转走，仍有约32.7亿美元可自由转移，主要是BTC和ETH。
最新变化：币安公告确认损失约63亿美元，称或因DevOps笔记本被入侵，将全额赔付。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展PANews
First Digital 称已冻结币安攻击中被盗的 FDUSD
查看摘要与出处
据 Cointelegraph 报道，First Digital CEO Vincent Chok 在书面声明中表示，已冻结币安攻击中被盗的 FDUSD，First Digital 正与币安团队合作，有进展时将分享更新。Chok 称首要任务是保护 FDUSD 持有者、阻止不法分子转移被盗资金。
核对原文 ↗同一事件的进展ChainCatcher 链捕手 · 中文资讯
Binance 称将用 SAFU 基金和公司资金承担黑客事件全部损失
查看摘要与出处
ChainCatcher 消息，Binance 最新公告确认，在此次黑客事件中将从 SAFU 基金和公司资金中承担所有损失，并再次强调用户资金安全，表示修复完成后将发布更新的储备证明。作为即时预防措施，Binance 已在安全检查完成前暂时暂停存款和提款，撤销受影响地址的授权，并联系执法机构和区块链情报合作伙伴追踪并追回资金。
核对原文 ↗同一事件的进展Odaily 星球日报 · 重要快讯
The Data Nerd 监测：币安黑客抛售约1.58亿美元山寨币并全部兑换为70480枚ETH
查看摘要与出处
据链上分析师 The Data Nerd 监测，币安黑客已抛售价值约 1.5825 亿美元的山寨币，并将所得资金全部兑换为 70480 枚 ETH，涉及 UNI、ENA、PEPE、LINK、AAVE、ONDO、WLD 等代币，相关地址持有的上述山寨币已全部清仓。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
USDT0：以太坊与波场之间的跨链转账服务已恢复
查看摘要与出处
USDT0 官方表示，以太坊与波场（TRON）之间的跨链转账服务已恢复正常。此前因币安攻击事件，USDT0 出于预防措施临时暂停相关服务，以防止被盗资金转移；其称基础设施未受影响，目前仍保持安全运行。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
币安黑客约 31 亿美元资产可自由动用，18,270.2 枚 BTC 与 XRP、SOL 尚未转移
查看摘要与出处
币安热钱包遭骇后，动区统计骇客目前可自由动用资产粗估约 31 亿美元，最大两块为约 14.0 亿美元比特币与约 10.8 亿美元以太币，另有 XRP 约 2.82 亿美元、TRX 约 2.26 亿美元、SOL 约 9,100 万美元及 33 种未售小币约 5,000 万美元。以太坊上稳定币与山寨币大多被换成 ETH，骇客直接偷走的约 19.7 万枚已增至约 49.2 万枚；18,270.2 枚 BTC 分散在 19 个地址未动，约 2.33 亿枚 XRP 与 965,455 枚 SOL 也未转出，但这些资产归属属链上分析者判断，币安尚未证实。动区核对到已冻结资产约 27 亿美元（含 Arbitrum 约 27.5 亿美元），币安官方称经核实冻结总额约 30 亿美元，ZachXBT 称超过 28.3 亿美元，币安未公布明细。
核对原文 ↗同一事件的进展PANews
ZachXBT 称币安攻击事件疑似朝鲜黑客组织 Lazarus Group 所为
查看摘要与出处
PANews 10月30日消息，链上侦探 ZachXBT 发文称，本次币安攻击事件很可能由朝鲜黑客组织 Lazarus Group（DPRK）实施。当前材料未提供攻击细节与损失情况。
核对原文 ↗