北韩黑客养成路径解析，币安63亿美元失窃案矛头指向TraderTraitor
原标题
北韓駭客的養成：從小挑資優生、住平壤大公寓，偷幣替金正恩養核武
内容摘要
动区梳理北韩国家级黑客的培养与作案模式。链上分析公司TRM Labs与Chainalysis执行长Jonathan Levin认为币安63亿美元失窃案很可能出自TraderTraitor，但截至30日下午币安与FBI均未正式点名北韩。文章综合脱北者与机构说法称，北韩从小挑选数理资优生送入平壤英才班与军方学校，毕业后编入侦察总局，南韩网络作战司令部2024年10月称其网军约8,400名。大案入口多为员工电脑而非合约漏洞，如DMM Bitcoin案以假招聘骗员工执行恶意脚本，Drift案伪装量化交易员半年并存入逾100万美元取得信任。Chainalysis估计2025年北韩相关黑客窃取约20.2亿美元，占全球失窃额约六成，洗钱通常走约45天周期并多用中文地下网络，资金最终流向政权。
来源：动区 BlockTempo · 中文资讯 · blocktempo.com
打开原文所属事件
币安热钱包被盗约63亿美元，多方归因朝鲜组织
币安热钱包被盗案损失约63亿美元，币安称除DevOps工程师笔记本外另发现更多入侵点，未发现私钥泄露，将以SAFU基金和公司资金全额承担损失，充值正常、提现暂停并预计45小时后恢复。Tether、Circle、Ripple、World Liberty Financial等已冻结约27亿美元稳定币，币安称链上冻结约30亿美元；攻击者仍持有超42万枚ETH和18,270枚BTC（约24亿美元），无法被发行方冻结。TRM Labs以高置信度归因朝鲜TraderTraitor，ZachXBT称资金与Bitget 3.88亿美元被盗资金经THORChain汇入同一地址。
最新变化：币安更新调查称发现更多入侵点，属复杂攻击，仍预计45小时后恢复提现。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Bonding curve 与毕业是什么？完成曲线后还要核对迁移
Bonding curve 按预设机制进行发行阶段交易，“毕业”通常指达到迁移条件。达到阈值、迁移执行和新池可交易是不同状态，不能用进度百分比代替链上结果。
曲线阶段与普通池有什么不同？
发行阶段可能使用虚拟储备和特定报价曲线，完成后转到另一种流动性池。不同平台的价格公式、阈值、费用与迁移配置不同，不能将一个平台的进度定义套到所有 Meme。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Cointelegraph
Binance 披露约 63 亿美元被盗，已冻结 30 亿美元资产，多家机构指向朝鲜 TraderTraitor 组织
查看摘要与出处
Binance 披露一起安全入侵事件，估计总影响约 63 亿美元，经核验已冻结资产达 30 亿美元，预计 48 小时内恢复提币，充值目前正常。初步调查指向一台 DevOps 工程师被入侵的笔记本电脑，可能令攻击者进入服务容器并提交未授权提币交易，Binance 称未发现钱包私钥泄露证据。Chainalysis、TRM Labs 及 ZachXBT 等将攻击归因于朝鲜关联组织 TraderTraitor，指出赃款经 THORChain 与此前 Bitget 攻击资金混同。Aave 已预防性冻结 V3 和 V4 市场，Arbitrum 安全理事会冻结 3050 万美元，Ripple、Tether、Circle、World Liberty Financial 和 First Digital 等发行方各自冻结相关稳定币。事件当日比特币跌近 4.9% 至约 76937 美元，BNB 跌 8%。
核对原文 ↗同一事件的进展CoinPost · 日本加密资讯
币安称黑客事件调查发现多处入侵点
查看摘要与出处
币安于10月30日傍晚更新黑客攻击调查进展，称除最初披露的DevOps工程师笔记本电脑可能被入侵外，还发现多处其他入侵点。提现暂停后资产流出已停止，与合作伙伴的冻结金额约30亿美元。据其推算，本次流出损失约63亿美元，币安表示将以SAFU用户保护基金和自有资金补偿全部损失，提现服务正按计划向预计的45小时后恢复推进，充值不受影响。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
CZ 与何一回应币安损失：年度收入足以覆盖，暂不出售 SpaceX 股份
查看摘要与出处
10 月 30 日，币安联合创始人 CZ 与何一就近期损失发文回应。CZ 引述分析称，USDT 和 USDC 被冻结后币安总损失约为 10 亿美元，约占其托管资产的 0.69%，并表示实际损失可能略高于该数字，但币安会承担。何一回复称公司全年收入足以覆盖损失，暂时不需要出售 SpaceX 股份。CZ 随后补充，他并未提及出售 SPCX 股份，只是列举了一些可能知道的资金情况。
核对原文 ↗同一事件的进展Unchained · 采访与独立报道
Binance 估算热钱包被盗损失约 63 亿美元，TRM 指向朝鲜 TraderTraitor
查看摘要与出处
Binance 称其热钱包被盗损失约 63 亿美元，初步调查怀疑是一台 DevOps 工程师笔记本被入侵，攻击者借此进入服务容器发起未授权提现；交易所称未发现私钥泄露迹象，将以 SAFU 基金和公司资金承担全部损失，预计 48 小时内恢复提现。TRM Labs 以高置信度将攻击归因于朝鲜 TraderTraitor 组织，统计约 63.6 亿美元资产在 10 条链上流出，其中大部分集中在 10 月 29 日 20:05 UTC 开始的 20 分钟内。截至周五 00:30 UTC，TRM 统计约 27 亿美元已被冻结，主要为 Tether、Circle、Ripple 和 World Liberty Financial 锁定的稳定币；攻击者仍持有约 24 亿美元无法被冻结的 ETH 和 BTC（超 42 万枚 ETH 和 18270 枚 BTC）。ZachXBT 称资金与 Bitget 3.88 亿美元被盗事件在同一地址混同，两起事件可能为同一攻击者。
核对原文 ↗同一事件的进展PANews
币安热钱包疑似被盗，币安称预计总损失约63亿美元、已冻结约30亿美元
查看摘要与出处
币安热钱包于北京时间凌晨被转出资产，币安称初步调查显示事件可能涉及一名DevOps工程师笔记本电脑被入侵，未发现私钥泄露证据，预计总损失约63亿美元，经核实的链上冻结金额约30亿美元，损失将由SAFU基金和公司资金承担。提现作为预防措施暂停，币安预计45小时内恢复，充值不受影响。ZachXBT称被盗资金与Bitget事件汇入同一地址，攻击很可能由朝鲜Lazarus Group实施；Tether、Circle、Ripple等已协助冻结部分资产。
核对原文 ↗同一事件的进展Bitcoin.com News · 海外资讯
Ripple 冻结约 2 亿美元，多机构合计冻结 Binance 被盗资金约 27 亿美元
查看摘要与出处
Binance 被盗事件后多家机构协同冻结涉案稳定币。Binance 联合 CEO Yi He 称 Ripple 冻结约 2 亿美元 RLUSD，但媒体称攻击者在冻结生效前已将 3600 万 RLUSD 换成 15439 枚 ETH。World Liberty Financial 与 Bitgo 冻结 2700 万美元 USD1 及约值 200 万美元的 4800 万 WLFI；Tether 冻结超 15.67 亿 USDT，Circle 冻结约 8.23 亿 USDC。TRM Labs 统计冻结总额约 27 亿美元，并估计还有超 42 万枚 ETH 和 18270 枚 BTC（约 24 亿美元）因属原生链上资产无法被发行方冻结。Binance 已暂停充提，Yi He 称安全扫描完成后将恢复提现。
核对原文 ↗