Elliptic 分析称 Binance 被盗 64.3 亿美元，疑似朝鲜关联组织所为
原标题
The largest theft in history: North Korea likely behind the $6.4 billion Binance hack
内容摘要
Elliptic 分析称，2026年10月29日约64.3亿美元加密资产从 Binance 被盗，Binance 估计约63亿美元，超过2025年 Bybit 被盗的14.6亿美元，可能是史上最大规模盗窃。攻击者数小时内清空了11条链上的热钱包，Ethereum 损失38亿美元最大；Binance 称事件可能源于一台 DevOps 工程师笔记本被攻陷，未发现私钥泄露，将用 SAFU 基金和公司资金承担全部损失。Tether、Circle 等发行方已冻结约28.4亿美元（Elliptic 核验），攻击者正将其余资产换为 ETH 等不可冻结资产。Elliptic 认为朝鲜关联组织（TraderTraitor/Lazarus）作案可能性较大，依据包括与 Bitget 被盗资金共用地址及攻击手法相似，但同时指出洗钱速度偏慢、手法不同、官方尚未归因等保留因素，Binance 尚未发布事后报告。
攻击者并未窃取私钥，而是利用 EIP-7702 预签名授权让 Binance 自身系统代签交易，失窃上限取决于签名基础设施而非密码学本身。
来源：Elliptic · 链上安全与监管研究 · elliptic.co
打开原文所属事件
Chainalysis称币安被盗资金呈自动化洗钱
Chainalysis 评估称，10月29日约64亿美元币安热钱包被盗事件系朝鲜组织 TraderTraitor 所为，依据包括被盗资金与上月已归因朝鲜的 Bitget 被盗资金在链上混合。攻击者经 Tornado Cash 注资的操作钱包在以太坊提交签名授权，令热钱包执行其部署的代码并扫转资产；约20分钟内将3.25亿美元稳定币换成2.85亿美元ETH，另将1.75亿美元稳定币转入中转地址。Chainalysis 称资金在多地址间反复流转、部分地址先收到恰好1 TRX，显示自动化洗钱；美东时间17:14起冻结开始，截至发文约28亿美元被冻结，调查仍在进行。
最新变化：Chainalysis 评估归因 TraderTraitor，称洗钱呈自动化模式，约28亿美元已被冻结。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展ChainCatcher 链捕手 · 中文资讯
Chainalysis 称币安约 64 亿美元被盗资金出现自动化洗钱模式
查看摘要与出处
Chainalysis 在 X 发文并发布调查文章称，约 64 亿美元的币安被盗事件由朝鲜网络犯罪组织 TraderTraitor 实施，是加密货币历史上规模最大的盗窃之一。文章称，美东时间 10 月 29 日下午 4 时 20 分左右资金开始从币安热钱包流出，涉及多条区块链；在以太坊上攻击者使用经 Tornado Cash 注资的操作钱包提交有效签名授权，使热钱包执行攻击者部署的代码并扫转资产。攻击者将 5 亿美元稳定币转入兑换钱包，近 20 分钟内把 3.25 亿美元换成 2.85 亿美元 ETH，剩余 1.75 亿美元转入中转钱包。调查人员还观察到资金在多个地址间反复流转并经常转回更早地址、部分地址先收到恰好 1 TRX，认为显示程序化转移。美东时间下午 5 时 14 分起冻结开始，截至发文约 28 亿美元已被冻结，调查仍在进行。
核对原文 ↗同一事件的进展PANews
USDT0冻结币安被盗事件中618万枚USDT0
查看摘要与出处
据USDT0联合创始人zerolore披露，币安遭黑客攻击后，USDT0冻结了攻击者在Polygon上盗取的618万枚USDT0。事件确认后团队暂停了TRON与以太坊之间的跨链通道，并与KYT及合规合作方监控各网络，约20分钟后在Polygon发现新一轮盗取，多签签名人赶在资金被换成无法冻结的资产前完成冻结。Tether冻结超13亿美元被盗USDT后，USDT0恢复了TRON与以太坊转账。zerolore表示监控仍处于高度警戒状态，跨链交易可能出现暂时延迟。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
慢雾余弦称 Binance 黑客资金与 Phemex 朝鲜黑客关联地址产生联系
查看摘要与出处
据深潮 TechFlow 10 月 30 日消息，慢雾余弦（Cos）表示，Binance 攻击事件中黑客的资金流向，已与 2025 年初 Phemex 被盗事件中的黑客关联钱包地址产生联系。Cos 称，其团队当时调查 Phemex 被盗事件后，确认攻击者为朝鲜黑客。
核对原文 ↗