Binance 遭约 63 亿美元盗取事件持续发酵，Upbit、Bithumb 提醒用户谨慎向其提币
原标题
Asia Market Daily: Binance hit by $6.3B exploit, halt draws Asian exchange warnings (2026/10/30)
内容摘要
Binance 称初步调查显示攻击可能经由一名 DevOps 工程师被入侵的笔电进入服务容器并提交未授权提币，估计损失约 63 亿美元，其中约 30 亿美元已链上冻结，将通过 SAFU 基金和公司资金承担全部损失，预计 45 小时内恢复提币。ZachXBT 称被盗资金与 Bitget 3.88 亿美元被盗资金经 THORChain 汇入同一地址，归因于与朝鲜关联的 TraderTraitor。Tether 冻结超 15.67 亿美元 USDT，Circle 冻结约 8.23 亿美元 USDC，First Digital 冻结被盗 FDUSD，稳定币冻结合计约 23.9 亿美元。CoinDCX 将合约市场转为只减仓模式，Upbit 与 Bithumb 提醒用户谨慎向 Binance 提币并可能限制转出。韩国 FIU 申请屏蔽 TetherMax 和 SuperTrust 两个未注册交易所，累计移交调查的未注册运营方达 47 家。Pundi X Labs 冻结约 374.7 万枚 PUNDIX（约 36.55 万美元）。OKX CEO Star 呼吁建立全行业安全标准；Ballet 创始人 Bobby Lee 认为被盗比特币恐难追回，周五亚洲交易时段比特币跌不足 1% 至 78,269 美元。另讯，DeepSeek 第二轮融资达 1055 亿元人民币（约 158 亿美元），估值约 6155 亿元，近 30 家投资方参与。
Bitget 与 Binance 被盗资金经 THORChain 汇入同一地址，ZachXBT 据此归因同一组织；稳定币可冻结追回，比特币被盗则难以收回。
来源：PANews · panewslab.com
打开原文所属事件
币安热钱包被盗约63亿美元，多方归因朝鲜组织
币安10月30日更新称，除DevOps工程师笔电外又发现更多入侵点，属复杂攻击，未发现私钥泄露证据；损失约63亿美元由SAFU基金和公司资金全额承担，充值正常，提现暂停并预计45小时后恢复。TRM Labs以高置信度归因朝鲜TraderTraitor，称约63.6亿美元经十条链流出。已冻结约30亿美元（TRM统计约27亿美元），攻击者仍持有超42万枚ETH和18,270枚BTC（约24亿美元）无法被发行方冻结。
最新变化：币安更新调查称发现更多入侵点，提现恢复时间改为45小时内。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
官方说明案例：X Layer 的原生 USDC 与 USDC.e
2026-10-18 核对 Circle USDC 地址表，X Layer 的 Mainnet 原生 USDC 地址为 0xB6CEceAB302E2E4948951eE7843FC24E92933061。表后的说明同时区分该网络另一个桥接表示 USDC.e，并注明它不是由 Circle 发行或背书。这个结论针对这条官方说明中的对象，不推广为所有网络的 USDC.e 都有同样的发行关系。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
币安热钱包疑似被盗，币安称预计总损失约63亿美元、已冻结约30亿美元
查看摘要与出处
币安热钱包于北京时间凌晨被转出资产，币安称初步调查显示事件可能涉及一名DevOps工程师笔记本电脑被入侵，未发现私钥泄露证据，预计总损失约63亿美元，经核实的链上冻结金额约30亿美元，损失将由SAFU基金和公司资金承担。提现作为预防措施暂停，币安预计45小时内恢复，充值不受影响。ZachXBT称被盗资金与Bitget事件汇入同一地址，攻击很可能由朝鲜Lazarus Group实施；Tether、Circle、Ripple等已协助冻结部分资产。
核对原文 ↗同一事件的进展CoinPost · 日本加密资讯
币安称黑客事件调查发现多处入侵点
查看摘要与出处
币安于10月30日傍晚更新黑客攻击调查进展，称除最初披露的DevOps工程师笔记本电脑可能被入侵外，还发现多处其他入侵点。提现暂停后资产流出已停止，与合作伙伴的冻结金额约30亿美元。据其推算，本次流出损失约63亿美元，币安表示将以SAFU用户保护基金和自有资金补偿全部损失，提现服务正按计划向预计的45小时后恢复推进，充值不受影响。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
CZ 与何一回应币安损失：年度收入足以覆盖，暂不出售 SpaceX 股份
查看摘要与出处
10 月 30 日，币安联合创始人 CZ 与何一就近期损失发文回应。CZ 引述分析称，USDT 和 USDC 被冻结后币安总损失约为 10 亿美元，约占其托管资产的 0.69%，并表示实际损失可能略高于该数字，但币安会承担。何一回复称公司全年收入足以覆盖损失，暂时不需要出售 SpaceX 股份。CZ 随后补充，他并未提及出售 SPCX 股份，只是列举了一些可能知道的资金情况。
核对原文 ↗同一事件的进展Unchained · 采访与独立报道
Binance 估热钱包被盗损失约63亿美元，TRM 指向朝鲜 TraderTraitor
查看摘要与出处
Binance 估计其热钱包被盗事件总损失约63亿美元，称初步调查显示可能是一台 DevOps 工程师笔记本电脑被入侵，未发现钱包私钥泄露迹象，将由 SAFU 基金和公司资金承担全部损失，并计划在48小时内恢复提币。TRM Labs 以高置信度将攻击归因于朝鲜组织 TraderTraitor，统计约63.6亿美元资产经10条网络流出，其中大部分集中在10月29日20:05 UTC 开始的20分钟内。截至周五00:30 UTC，约27亿美元资产被冻结，主要是 Tether、Circle、Ripple 和 World Liberty Financial 锁定的稳定币；攻击者仍持有约24亿美元（逾42万枚 ETH 和18,270枚 BTC）等无法被发行方冻结的资产。ZachXBT 称资金与 Bitget 3.88亿美元被盗案在同一地址混同，两案可能为同一行为者。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
北韩黑客养成路径解析，币安63亿美元失窃案矛头指向TraderTraitor
查看摘要与出处
动区梳理北韩国家级黑客的培养与作案模式。链上分析公司TRM Labs与Chainalysis执行长Jonathan Levin认为币安63亿美元失窃案很可能出自TraderTraitor，但截至30日下午币安与FBI均未正式点名北韩。文章综合脱北者与机构说法称，北韩从小挑选数理资优生送入平壤英才班与军方学校，毕业后编入侦察总局，南韩网络作战司令部2024年10月称其网军约8,400名。大案入口多为员工电脑而非合约漏洞，如DMM Bitcoin案以假招聘骗员工执行恶意脚本，Drift案伪装量化交易员半年并存入逾100万美元取得信任。Chainalysis估计2025年北韩相关黑客窃取约20.2亿美元，占全球失窃额约六成，洗钱通常走约45天周期并多用中文地下网络，资金最终流向政权。
核对原文 ↗同一事件的进展Bitcoin.com News · 海外资讯
Ripple 冻结约 2 亿美元，多机构合计冻结 Binance 被盗资金约 27 亿美元
查看摘要与出处
Binance 被盗事件后多家机构协同冻结涉案稳定币。Binance 联合 CEO Yi He 称 Ripple 冻结约 2 亿美元 RLUSD，但媒体称攻击者在冻结生效前已将 3600 万 RLUSD 换成 15439 枚 ETH。World Liberty Financial 与 Bitgo 冻结 2700 万美元 USD1 及约值 200 万美元的 4800 万 WLFI；Tether 冻结超 15.67 亿 USDT，Circle 冻结约 8.23 亿 USDC。TRM Labs 统计冻结总额约 27 亿美元，并估计还有超 42 万枚 ETH 和 18270 枚 BTC（约 24 亿美元）因属原生链上资产无法被发行方冻结。Binance 已暂停充提，Yi He 称安全扫描完成后将恢复提现。
核对原文 ↗