Chainalysis 评估 Binance 64 亿美元被盗事件为朝鲜组织 TraderTraitor 所为
原标题
The $6.4 Billion Binance Exploit: Tracing the North Korea Link
内容摘要
Chainalysis 评估称 10 月 29 日约 4:20 美东时间开始、跨多条链约 64 亿美元的 Binance 热钱包被盗事件系朝鲜网络犯罪组织 TraderTraitor 所为，依据包括被盗资金与上月已归因朝鲜的 Bitget 被盗资金在链上混合。攻击者经 Tornado Cash 注资的操作钱包在以太坊上提交有效签名授权，让 Binance 热钱包运行攻击者部署的代码并转移资产；其为赶在冻结前转换资产，约 20 分钟内将 3.25 亿美元稳定币换为 2.85 亿美元 ETH，另将 1.75 亿美元稳定币转入中转地址。Chainalysis 称目前已有约 28 亿美元被冻结，洗钱模式显示攻击者使用自动化手段反复循环转移资金，调查仍在进行。
链上证据显示被盗资金与上月 Bitget 被盗资金混合，构成评估归因的核心依据。
来源：Chainalysis Research · chainalysis.com
打开原文所属事件
Chainalysis称币安被盗64亿美元系朝鲜组织所为
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
阅读完整说明 →稳定币脱锚就兑付不了吗？市场价格与发行方赎回怎样核验
脱锚是特定市场偏离目标价格，不等于已证明储备不足或发行方停止兑付。市场卖出与发行方赎回是两条路径，需分别核对资格、报价深度、费用、处理时间和当期披露。下文用假设报价演示，不能将价差当成无风险收益。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Chainalysis 称币安被盗资金出现前所未见的自动化循环洗钱模式
查看摘要与出处
Chainalysis 在 X 平台称，币安被盗资金出现前所未见的洗钱模式：攻击者短时间内发起数千笔交易疑似自动化混淆流向，资金在多地址间反复循环，许多地址先收到恰好1枚TRX再接收更多资金。其称攻击者曾将5亿美元稳定币转入兑换钱包，近20分钟内将3.25亿美元兑换为2.85亿美元ETH。Chainalysis 表示约28亿美元被盗资产已冻结，并以较高置信度评估攻击系朝鲜黑客组织 TraderTraitor 所为。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
Chainalysis 称币安约 64 亿美元被盗资金出现自动化洗钱模式
查看摘要与出处
Chainalysis 在 X 发文并发布调查文章称，约 64 亿美元的币安被盗事件由朝鲜网络犯罪组织 TraderTraitor 实施，是加密货币历史上规模最大的盗窃之一。文章称，美东时间 10 月 29 日下午 4 时 20 分左右资金开始从币安热钱包流出，涉及多条区块链；在以太坊上攻击者使用经 Tornado Cash 注资的操作钱包提交有效签名授权，使热钱包执行攻击者部署的代码并扫转资产。攻击者将 5 亿美元稳定币转入兑换钱包，近 20 分钟内把 3.25 亿美元换成 2.85 亿美元 ETH，剩余 1.75 亿美元转入中转钱包。调查人员还观察到资金在多个地址间反复流转并经常转回更早地址、部分地址先收到恰好 1 TRX，认为显示程序化转移。美东时间下午 5 时 14 分起冻结开始，截至发文约 28 亿美元已被冻结，调查仍在进行。
核对原文 ↗同一事件的进展PANews
USDT0冻结币安被盗事件中618万枚USDT0
查看摘要与出处
据USDT0联合创始人zerolore披露，币安遭黑客攻击后，USDT0冻结了攻击者在Polygon上盗取的618万枚USDT0。事件确认后团队暂停了TRON与以太坊之间的跨链通道，并与KYT及合规合作方监控各网络，约20分钟后在Polygon发现新一轮盗取，多签签名人赶在资金被换成无法冻结的资产前完成冻结。Tether冻结超13亿美元被盗USDT后，USDT0恢复了TRON与以太坊转账。zerolore表示监控仍处于高度警戒状态，跨链交易可能出现暂时延迟。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
慢雾余弦称 Binance 黑客资金与 Phemex 朝鲜黑客关联地址产生联系
查看摘要与出处
据深潮 TechFlow 10 月 30 日消息，慢雾余弦（Cos）表示，Binance 攻击事件中黑客的资金流向，已与 2025 年初 Phemex 被盗事件中的黑客关联钱包地址产生联系。Cos 称，其团队当时调查 Phemex 被盗事件后，确认攻击者为朝鲜黑客。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
Bitquery追踪称币安黑客持有18270枚BTC，超过Coinbase公司自有持仓
查看摘要与出处
据Cointelegraph报道，链上数据平台Bitquery追踪称，币安被盗事件攻击者在19个地址持有18270枚BTC（约14亿美元），较Coinbase截至9月30日披露的自有持仓18071枚多出199枚，相关BTC自北京时间10月30日04:48以来未移动。攻击者另持有508621枚ETH；Bitquery称，约7.29亿美元被盗USDT在冻结前已被兑换为ETH和TRX，出售稳定币时支付价格较市价高出约15%。数据截至北京时间10月30日14:43。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
市场观点称币安约63亿美元黑客事件或令VC及项目方暂缓抛售山寨币
查看摘要与出处
有市场观点认为，币安遭约63亿美元黑客攻击后，项目团队、VC及关联钱包可能暂缓抛售所持山寨币，未来几天内部人士向市场出售代币前或更谨慎。TRM Labs 和 Chainalysis 均以较高置信度将攻击归因于朝鲜，币安承诺动用保护基金及公司资源承担用户损失，约30亿美元被盗资产已被定位，其中约一半通过 Tether、Circle 等稳定币发行方冻结。（Odaily 援引 zerohedge）
核对原文 ↗