Binance 披露约 63 亿美元被盗，已冻结 30 亿美元资产，多家机构指向朝鲜 TraderTraitor 组织
原标题
Live updates: Binance uncovers more breach points in $6.3B hack
内容摘要
Binance 披露一起安全入侵事件，估计总影响约 63 亿美元，经核验已冻结资产达 30 亿美元，预计 48 小时内恢复提币，充值目前正常。初步调查指向一台 DevOps 工程师被入侵的笔记本电脑，可能令攻击者进入服务容器并提交未授权提币交易，Binance 称未发现钱包私钥泄露证据。Chainalysis、TRM Labs 及 ZachXBT 等将攻击归因于朝鲜关联组织 TraderTraitor，指出赃款经 THORChain 与此前 Bitget 攻击资金混同。Aave 已预防性冻结 V3 和 V4 市场，Arbitrum 安全理事会冻结 3050 万美元，Ripple、Tether、Circle、World Liberty Financial 和 First Digital 等发行方各自冻结相关稳定币。事件当日比特币跌近 4.9% 至约 76937 美元，BNB 跌 8%。
多家链上分析机构将攻击归因于朝鲜关联的 TraderTraitor，依据是与 Bitget 等历史盗取事件的资金混同和链上手法重叠。
来源：Cointelegraph · cointelegraph.com
打开原文所属事件
币安热钱包被盗约63亿美元，多方归因朝鲜组织
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Solana 增发权与冻结权是什么？权限撤销不等于代币安全
Mint authority 控制增发，freeze authority 控制代币账户冻结。撤销其中一项只关闭对应权限，不能证明其他权限、持仓分布或流动性都没有风险。
阅读完整说明 →原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
阅读完整说明 →稳定币脱锚就兑付不了吗？市场价格与发行方赎回怎样核验
脱锚是特定市场偏离目标价格，不等于已证明储备不足或发行方停止兑付。市场卖出与发行方赎回是两条路径，需分别核对资格、报价深度、费用、处理时间和当期披露。下文用假设报价演示，不能将价差当成无风险收益。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息动区 BlockTempo · 中文资讯
北韩黑客养成路径解析，币安63亿美元失窃案矛头指向TraderTraitor
查看摘要与出处
动区梳理北韩国家级黑客的培养与作案模式。链上分析公司TRM Labs与Chainalysis执行长Jonathan Levin认为币安63亿美元失窃案很可能出自TraderTraitor，但截至30日下午币安与FBI均未正式点名北韩。文章综合脱北者与机构说法称，北韩从小挑选数理资优生送入平壤英才班与军方学校，毕业后编入侦察总局，南韩网络作战司令部2024年10月称其网军约8,400名。大案入口多为员工电脑而非合约漏洞，如DMM Bitcoin案以假招聘骗员工执行恶意脚本，Drift案伪装量化交易员半年并存入逾100万美元取得信任。Chainalysis估计2025年北韩相关黑客窃取约20.2亿美元，占全球失窃额约六成，洗钱通常走约45天周期并多用中文地下网络，资金最终流向政权。
核对原文 ↗同一消息Cointelegraph
TRM Labs、Chainalysis 与 ZachXBT 将 63 亿美元 Binance 被盗案归因于朝鲜 TraderTraitor 组织
查看摘要与出处
TRM Labs 以高置信度将 63 亿美元 Binance 被盗事件归因于朝鲜 TraderTraitor 组织，Chainalysis CEO Jonathan Levin 与链上调查员 ZachXBT 亦指向同一组织。ZachXBT 称 Binance 与此前 Bitget 被盗资金经 THORChain 转移后在同一地址混币，表明可能为同一攻击者；Levin 估计涉案金额为 64 亿美元。此前 Blockaid CEO 曾称该攻击的手法和链上准备类似朝鲜活动。美国当局此前已将 TraderTraitor 与 2025 年 2 月 Bybit 被盗案及 2024 年 5 月 DMM Bitcoin 超过 3 亿美元失窃案关联，FBI 称该组织通过社会工程攻击企业员工。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
币安称入侵点不止工程师笔电，SAFU 基金将赔付全部损失
查看摘要与出处
币安 10 月 30 日下午发布调查更新称，除此前怀疑的 DevOps 工程师笔电遭入侵外，后续调查又发现其他入侵点，但未说明具体位置和数量，并称这是一起复杂攻击，正与执法单位合作。币安表示将以 SAFU 基金与公司自有资金承担全部损失，已冻结约 30 亿美元受影响资产，接近上午公告估计的约 63 亿美元总影响金额的一半。提款预计 45 小时后恢复，约台湾时间 11 月 1 日下午，入金不受影响。币安称暂停提款后资金外流已停止，稍早公告表示未发现钱包私钥外泄的证据。
核对原文 ↗同一事件的进展PANews
币安热钱包疑似被盗，币安称预计总损失约63亿美元、已冻结约30亿美元
查看摘要与出处
币安热钱包于北京时间凌晨被转出资产，币安称初步调查显示事件可能涉及一名DevOps工程师笔记本电脑被入侵，未发现私钥泄露证据，预计总损失约63亿美元，经核实的链上冻结金额约30亿美元，损失将由SAFU基金和公司资金承担。提现作为预防措施暂停，币安预计45小时内恢复，充值不受影响。ZachXBT称被盗资金与Bitget事件汇入同一地址，攻击很可能由朝鲜Lazarus Group实施；Tether、Circle、Ripple等已协助冻结部分资产。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
TRM 研报拆解币安 63.6 亿美元被盗案，归因朝鲜 TraderTraitor
查看摘要与出处
TRM Labs 报告将 2026 年 10 月 29 日币安约 63.6 亿美元资产被盗案高置信度归因于朝鲜 TraderTraitor，规模约为 Bybit 案的四倍。TRM 评估称十条链上钱包在半小时内均正常签名转出，最可能原因是币安热钱包签名基础设施遭入侵。Tether、Circle 等已冻结约 27 亿美元，攻击者仍持有超 42 万枚 ETH 和 18,270 枚 BTC，约 24 亿美元资产超出冻结范围，TRM 预计将经跨链桥和 OTC 出货。
核对原文 ↗同一事件的进展Bitcoin.com News · 海外资讯
Ripple 冻结约 2 亿美元，多机构合计冻结 Binance 被盗资金约 27 亿美元
查看摘要与出处
Binance 被盗事件后多家机构协同冻结涉案稳定币。Binance 联合 CEO Yi He 称 Ripple 冻结约 2 亿美元 RLUSD，但媒体称攻击者在冻结生效前已将 3600 万 RLUSD 换成 15439 枚 ETH。World Liberty Financial 与 Bitgo 冻结 2700 万美元 USD1 及约值 200 万美元的 4800 万 WLFI；Tether 冻结超 15.67 亿 USDT，Circle 冻结约 8.23 亿 USDC。TRM Labs 统计冻结总额约 27 亿美元，并估计还有超 42 万枚 ETH 和 18270 枚 BTC（约 24 亿美元）因属原生链上资产无法被发行方冻结。Binance 已暂停充提，Yi He 称安全扫描完成后将恢复提现。
核对原文 ↗