TRM 研报拆解币安 63.6 亿美元被盗案，归因朝鲜 TraderTraitor
原标题
TRM 研报：朝鲜黑客如何一夜盗走币安 63.6 亿美元，还有约 24 亿美元冻不住
内容摘要
TRM Labs 报告将 2026 年 10 月 29 日币安约 63.6 亿美元资产被盗案高置信度归因于朝鲜 TraderTraitor，规模约为 Bybit 案的四倍。TRM 评估称十条链上钱包在半小时内均正常签名转出，最可能原因是币安热钱包签名基础设施遭入侵。Tether、Circle 等已冻结约 27 亿美元，攻击者仍持有超 42 万枚 ETH 和 18,270 枚 BTC，约 24 亿美元资产超出冻结范围，TRM 预计将经跨链桥和 OTC 出货。
十条链的钱包在半小时内同时给出有效签名，问题更可能指向币安签名基础设施，而非单次钓鱼。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
币安热钱包被盗约63亿美元，多方归因朝鲜组织
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Unchained · 采访与独立报道
Binance 估算热钱包被盗损失约 63 亿美元，TRM 指向朝鲜 TraderTraitor
查看摘要与出处
Binance 称其热钱包被盗损失约 63 亿美元，初步调查怀疑是一台 DevOps 工程师笔记本被入侵，攻击者借此进入服务容器发起未授权提现；交易所称未发现私钥泄露迹象，将以 SAFU 基金和公司资金承担全部损失，预计 48 小时内恢复提现。TRM Labs 以高置信度将攻击归因于朝鲜 TraderTraitor 组织，统计约 63.6 亿美元资产在 10 条链上流出，其中大部分集中在 10 月 29 日 20:05 UTC 开始的 20 分钟内。截至周五 00:30 UTC，TRM 统计约 27 亿美元已被冻结，主要为 Tether、Circle、Ripple 和 World Liberty Financial 锁定的稳定币；攻击者仍持有约 24 亿美元无法被冻结的 ETH 和 BTC（超 42 万枚 ETH 和 18270 枚 BTC）。ZachXBT 称资金与 Bitget 3.88 亿美元被盗事件在同一地址混同，两起事件可能为同一攻击者。
核对原文 ↗同一消息Bitcoin.com News · 海外资讯
TRM Labs 与 ZachXBT 将 Binance 约 63 亿美元被盗事件归因于朝鲜 Lazarus 旗下 Tradertraitor
查看摘要与出处
TRM Labs 与独立调查员 ZachXBT 分别以高置信度判断，Binance 约 63.6 亿美元被盗事件由朝鲜 Tradertraitor（Lazarus 生态子单元）实施，尚无政府正式点名。Binance 称已冻结约 30 亿美元；TRM 估计攻击者仍持有超 42 万枚 ETH 和 18,270 枚 BTC，约 24 亿美元在发行方冻结范围之外，预计后续将通过跨链桥、兑换服务和 OTC 商洗白。Chainalysis 另估约 59.12 亿美元。
核对原文 ↗同一消息CoinPost · 日本加密资讯
TRM分析称Binance约63.6亿美元失窃为朝鲜TraderTraitor所为
查看摘要与出处
TRM Labs 分析称，Binance 约63.6亿美元（约1兆13亿日元）加密货币失窃事件由朝鲜黑客组织 TraderTraitor 实施判断，确度为高确信，Binance 自身估计损失约63亿美元并已停止充提。资金从10条链被提走，其中以太坊约37.9亿美元、比特币1万8270枚BTC约14.7亿美元。TRM 指出以太坊上 EIP-7702 被滥用，其余9条链在约30分钟内同步出现有效签名，推断签名基础设施被侵入；Chainalysis 亦表示高度确信是朝鲜所为。稳定币发行方已冻结约27亿美元，Binance 称冻结额达约30亿美元，攻击者仍持有超42万枚 ETH 和1万8270枚 BTC，约24亿美元。Binance 联合CEO何一表示全部损失由平台承担，Binance Japan 称客户资产未受影响但暂停虚拟货币出入库。
核对原文 ↗同一消息动区 BlockTempo · 中文资讯
TRM Labs 称币安约 63 亿美元失窃可能为朝鲜 Lazarus 旗下 TraderTraitor 所为
查看摘要与出处
币安约 63 亿美元失窃案中，链上分析公司 TRM Labs 以高度信心归因于朝鲜 Lazarus Group 旗下 TraderTraitor，ZachXBT 与研究员 Taylor Monahan 也指向朝鲜，目前尚无官方证实。TRM 称攻击至少提前 36 小时布置，手法与 2025 年 Bybit、2026 年 Kelp DAO 两案相似。币安初步调查认为可能是 DevOps 工程师笔电遭入侵，链上已冻结约 30 亿美元，SAFU 基金加公司资金将全额赔付。
核对原文 ↗同一消息TRM Labs · 链上安全与执法研究
TRM：币安被盗约63.6亿美元，系史上最大加密盗窃案
查看摘要与出处
TRM Labs 称，10月29日攻击者在十条链上从币安钱包转出约63.6亿美元，约20分钟内完成主要盗取，为史上最大加密盗窃案，约为2025年2月Bybit被盗15亿美元的四倍。币安已确认安全事件并暂停多条网络提现，称用户资金安全。TRM 以高置信度将其归因于朝鲜黑客组织 TraderTraitor。以太坊上攻击者利用 EIP-7702 授权把币安热钱包变成受控清扫器，配合50份预签授权；TRM 判断这指向币安热钱包签名基础设施被攻破，币安尚未公布根因。Tether、Circle、Ripple、World Liberty Financial 及 Arbitrum 安全委员会合计冻结约27亿美元资产；攻击者通过向做市商抛售 USDT、在 Aave 借出 ETH 抢在冻结前转换，仍持有超42万枚 ETH 和 18,270 枚 BTC，约24亿美元资产已超出任何发行方可冻结范围。
核对原文 ↗同一事件的进展CoinPost · 日本加密资讯
币安称黑客事件调查发现多处入侵点
查看摘要与出处
币安于10月30日傍晚更新黑客攻击调查进展，称除最初披露的DevOps工程师笔记本电脑可能被入侵外，还发现多处其他入侵点。提现暂停后资产流出已停止，与合作伙伴的冻结金额约30亿美元。据其推算，本次流出损失约63亿美元，币安表示将以SAFU用户保护基金和自有资金补偿全部损失，提现服务正按计划向预计的45小时后恢复推进，充值不受影响。
核对原文 ↗