USDT0冻结币安被盗事件中618万枚USDT0
内容摘要
据USDT0联合创始人zerolore披露，币安遭黑客攻击后，USDT0冻结了攻击者在Polygon上盗取的618万枚USDT0。事件确认后团队暂停了TRON与以太坊之间的跨链通道，并与KYT及合规合作方监控各网络，约20分钟后在Polygon发现新一轮盗取，多签签名人赶在资金被换成无法冻结的资产前完成冻结。Tether冻结超13亿美元被盗USDT后，USDT0恢复了TRON与以太坊转账。zerolore表示监控仍处于高度警戒状态，跨链交易可能出现暂时延迟。
USDT0的可冻结属性使多签签名人能在资金被兑换前拦截，但依赖团队快速响应，跨链通道暂停期间转账会有延迟。
来源：PANews · panewslab.com
打开原文所属事件
Chainalysis称币安被盗资金呈自动化洗钱
Chainalysis 评估称，10月29日约64亿美元币安热钱包被盗事件系朝鲜组织 TraderTraitor 所为，依据包括被盗资金与上月已归因朝鲜的 Bitget 被盗资金在链上混合。攻击者经 Tornado Cash 注资的操作钱包在以太坊提交签名授权，令热钱包执行其部署的代码并扫转资产；约20分钟内将3.25亿美元稳定币换成2.85亿美元ETH，另将1.75亿美元稳定币转入中转地址。Chainalysis 称资金在多地址间反复流转、部分地址先收到恰好1 TRX，显示自动化洗钱；美东时间17:14起冻结开始，截至发文约28亿美元被冻结，调查仍在进行。
最新变化：Chainalysis 评估归因 TraderTraitor，称洗钱呈自动化模式，约28亿美元已被冻结。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Solana 增发权与冻结权是什么？权限撤销不等于代币安全
Mint authority 控制增发，freeze authority 控制代币账户冻结。撤销其中一项只关闭对应权限，不能证明其他权限、持仓分布或流动性都没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展ChainCatcher 链捕手 · 中文资讯
Chainalysis 称币安约 64 亿美元被盗资金出现自动化洗钱模式
查看摘要与出处
Chainalysis 在 X 发文并发布调查文章称，约 64 亿美元的币安被盗事件由朝鲜网络犯罪组织 TraderTraitor 实施，是加密货币历史上规模最大的盗窃之一。文章称，美东时间 10 月 29 日下午 4 时 20 分左右资金开始从币安热钱包流出，涉及多条区块链；在以太坊上攻击者使用经 Tornado Cash 注资的操作钱包提交有效签名授权，使热钱包执行攻击者部署的代码并扫转资产。攻击者将 5 亿美元稳定币转入兑换钱包，近 20 分钟内把 3.25 亿美元换成 2.85 亿美元 ETH，剩余 1.75 亿美元转入中转钱包。调查人员还观察到资金在多个地址间反复流转并经常转回更早地址、部分地址先收到恰好 1 TRX，认为显示程序化转移。美东时间下午 5 时 14 分起冻结开始，截至发文约 28 亿美元已被冻结，调查仍在进行。
核对原文 ↗同一事件的进展Elliptic · 链上安全与监管研究
Elliptic 分析称 Binance 被盗 64.3 亿美元，疑似朝鲜关联组织所为
查看摘要与出处
Elliptic 分析称，2026年10月29日约64.3亿美元加密资产从 Binance 被盗，Binance 估计约63亿美元，超过2025年 Bybit 被盗的14.6亿美元，可能是史上最大规模盗窃。攻击者数小时内清空了11条链上的热钱包，Ethereum 损失38亿美元最大；Binance 称事件可能源于一台 DevOps 工程师笔记本被攻陷，未发现私钥泄露，将用 SAFU 基金和公司资金承担全部损失。Tether、Circle 等发行方已冻结约28.4亿美元（Elliptic 核验），攻击者正将其余资产换为 ETH 等不可冻结资产。Elliptic 认为朝鲜关联组织（TraderTraitor/Lazarus）作案可能性较大，依据包括与 Bitget 被盗资金共用地址及攻击手法相似，但同时指出洗钱速度偏慢、手法不同、官方尚未归因等保留因素，Binance 尚未发布事后报告。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
慢雾余弦称 Binance 黑客资金与 Phemex 朝鲜黑客关联地址产生联系
查看摘要与出处
据深潮 TechFlow 10 月 30 日消息，慢雾余弦（Cos）表示，Binance 攻击事件中黑客的资金流向，已与 2025 年初 Phemex 被盗事件中的黑客关联钱包地址产生联系。Cos 称，其团队当时调查 Phemex 被盗事件后，确认攻击者为朝鲜黑客。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
EMCD 推出开源组件 Pool Worker，将矿池数据接入 Tether MDK
查看摘要与出处
比特币矿池 EMCD 推出开源组件 EMCD Pool Worker，将矿池数据接入 Tether 的 Mining Development Kit（MDK），现已面向全球免费开放。矿工可在同一 MDK 环境中查看算力、矿机状态、余额及收益数据，无需单独监控矿池。EMCD 首席执行官 Michael Jerlis 称此举可让运营商在既有基础设施中直接使用 EMCD 数据。
核对原文 ↗同主题资料PANews
币安热钱包疑似被盗，币安称预计总损失约63亿美元、已冻结约30亿美元
查看摘要与出处
币安热钱包于北京时间凌晨被转出资产，币安称初步调查显示事件可能涉及一名DevOps工程师笔记本电脑被入侵，未发现私钥泄露证据，预计总损失约63亿美元，经核实的链上冻结金额约30亿美元，损失将由SAFU基金和公司资金承担。提现作为预防措施暂停，币安预计45小时内恢复，充值不受影响。ZachXBT称被盗资金与Bitget事件汇入同一地址，攻击很可能由朝鲜Lazarus Group实施；Tether、Circle、Ripple等已协助冻结部分资产。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Ripple 冻结约 2 亿美元，多机构合计冻结 Binance 被盗资金约 27 亿美元
查看摘要与出处
Binance 被盗事件后多家机构协同冻结涉案稳定币。Binance 联合 CEO Yi He 称 Ripple 冻结约 2 亿美元 RLUSD，但媒体称攻击者在冻结生效前已将 3600 万 RLUSD 换成 15439 枚 ETH。World Liberty Financial 与 Bitgo 冻结 2700 万美元 USD1 及约值 200 万美元的 4800 万 WLFI；Tether 冻结超 15.67 亿 USDT，Circle 冻结约 8.23 亿 USDC。TRM Labs 统计冻结总额约 27 亿美元，并估计还有超 42 万枚 ETH 和 18270 枚 BTC（约 24 亿美元）因属原生链上资产无法被发行方冻结。Binance 已暂停充提，Yi He 称安全扫描完成后将恢复提现。
核对原文 ↗