TRM 与 Chainalysis 将 Binance 约 64 亿美元被盗事件归因于朝鲜 TraderTraor 组织
原标题
TRM and Chainalysis Tie $6.4B Binance Hack to North Korea's TraderTraitor
内容摘要
TRM Labs 和 Chainalysis 均以高置信度将 Binance 被盗事件归因于朝鲜黑客组织 TraderTraor，盗窃金额约 63.6 亿至 64 亿美元，为两者所称史上最大加密盗窃案，约为 2025 年 2 月 Bybit 被盗 15 亿美元的四倍。资金在 10 条链上约 20 分钟内被转出，TRM 认为以太坊上攻击者利用 EIP-7702 委托将 Binance 热钱包变成受控 sweeper，指向热钱包签名基础设施被入侵。Chainalysis 观察到被盗资金与上月归因于朝鲜的 Bitget 攻击资金实时混同。Binance 称已预留逾 63.4 亿美元公司资金弥补损失，其中 50 亿美元已是失窃代币；Tether、Circle 等已冻结约 26.7 亿美元稳定币，攻击者现持有逾 42 万枚 ETH 和 18,270 枚 BTC。
归因依据包括被盗资金与上月 Bitget 被盗资金实时混同，攻击者还借 Aave 抵押 USDT 换 ETH 抢在发行方冻结之前。
来源：Decrypt · decrypt.co
打开原文所属事件
币安热钱包被盗约63亿美元，多方归因朝鲜组织
币安热钱包被盗，估计总损失约63亿美元，已冻结约30亿美元，损失由SAFU基金和公司资金承担，提现预计45小时后恢复。TRM Labs和Chainalysis以高置信度归因朝鲜组织TraderTraitor，ZachXBT称赃款与Bitget失窃资金混同。币安称除工程师笔记本外发现更多入侵点，未发现私钥泄露。
最新变化：币安更新调查称发现更多入侵点，提现恢复时间改为45小时后。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息CoinDesk · RSS分发（FeedBurner）
以太坊升级如何被用于从 Binance 60 亿美元损失中提走部分资金
查看摘要与出处
攻击者在 Ethereum 上利用一项 2025 年的升级（该升级旨在让普通钱包更智能），配合来自 Binance 自有钱包的 50 个签名实施操作，从而从 Binance 约 60 亿美元的损失中提走了部分资金。
核对原文 ↗同一消息Unchained · 采访与独立报道
Binance 估计热钱包被盗损失约 63 亿美元，TRM 指向朝鲜组织
查看摘要与出处
Binance 估计热钱包被盗总损失约 63 亿美元，称初步调查显示可能与一名 DevOps 工程师笔记本电脑被入侵有关，未发现私钥泄露，将用 SAFU 基金和公司资金覆盖全部损失，并已预留超 63.4 亿美元公司资金。联合 CEO 何一表示预计 48 小时内恢复提现，并全额买回被盗山寨币。TRM Labs 以高置信度将攻击归因于朝鲜组织 TraderTraitor，统计约 63.6 亿美元资产经 10 条链流出；截至周五 00:30 UTC 约 27 亿美元已被 Tether、Circle 等冻结，攻击者仍持有超 42 万枚 ETH 和 18,270 枚 BTC。ZachXBT 称资金经 THORChain 后与 Bitget 3.88 亿美元失窃资金混同，两案可能为同一攻击者。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
TRM 研报拆解币安 63.6 亿美元被盗案，归因朝鲜 TraderTraitor
查看摘要与出处
TRM Labs 报告将 2026 年 10 月 29 日币安约 63.6 亿美元资产被盗案高置信度归因于朝鲜 TraderTraitor，规模约为 Bybit 案的四倍。TRM 评估称十条链上钱包在半小时内均正常签名转出，最可能原因是币安热钱包签名基础设施遭入侵。Tether、Circle 等已冻结约 27 亿美元，攻击者仍持有超 42 万枚 ETH 和 18,270 枚 BTC，约 24 亿美元资产超出冻结范围，TRM 预计将经跨链桥和 OTC 出货。
核对原文 ↗同一消息Bitcoin.com News · 海外资讯
TRM Labs 与 ZachXBT 将 Binance 约 63 亿美元被盗事件归因于朝鲜 Lazarus 旗下 Tradertraitor
查看摘要与出处
TRM Labs 与独立调查员 ZachXBT 分别以高置信度判断，Binance 约 63.6 亿美元被盗事件由朝鲜 Tradertraitor（Lazarus 生态子单元）实施，尚无政府正式点名。Binance 称已冻结约 30 亿美元；TRM 估计攻击者仍持有超 42 万枚 ETH 和 18,270 枚 BTC，约 24 亿美元在发行方冻结范围之外，预计后续将通过跨链桥、兑换服务和 OTC 商洗白。Chainalysis 另估约 59.12 亿美元。
核对原文 ↗同一消息CoinPost · 日本加密资讯
TRM分析称Binance约63.6亿美元失窃为朝鲜TraderTraitor所为
查看摘要与出处
TRM Labs 分析称，Binance 约63.6亿美元（约1兆13亿日元）加密货币失窃事件由朝鲜黑客组织 TraderTraitor 实施判断，确度为高确信，Binance 自身估计损失约63亿美元并已停止充提。资金从10条链被提走，其中以太坊约37.9亿美元、比特币1万8270枚BTC约14.7亿美元。TRM 指出以太坊上 EIP-7702 被滥用，其余9条链在约30分钟内同步出现有效签名，推断签名基础设施被侵入；Chainalysis 亦表示高度确信是朝鲜所为。稳定币发行方已冻结约27亿美元，Binance 称冻结额达约30亿美元，攻击者仍持有超42万枚 ETH 和1万8270枚 BTC，约24亿美元。Binance 联合CEO何一表示全部损失由平台承担，Binance Japan 称客户资产未受影响但暂停虚拟货币出入库。
核对原文 ↗同一消息动区 BlockTempo · 中文资讯
TRM Labs 称币安约 63 亿美元失窃可能为朝鲜 Lazarus 旗下 TraderTraitor 所为
查看摘要与出处
币安约 63 亿美元失窃案中，链上分析公司 TRM Labs 以高度信心归因于朝鲜 Lazarus Group 旗下 TraderTraitor，ZachXBT 与研究员 Taylor Monahan 也指向朝鲜，目前尚无官方证实。TRM 称攻击至少提前 36 小时布置，手法与 2025 年 Bybit、2026 年 Kelp DAO 两案相似。币安初步调查认为可能是 DevOps 工程师笔电遭入侵，链上已冻结约 30 亿美元，SAFU 基金加公司资金将全额赔付。
核对原文 ↗