ChainCatch援引CoinDesk称朝鲜黑客 TraderTraitor 经 THORChain 转移币安被盗资金，RUNE 24 小时涨近 10%
原标题
朝鲜黑客重启币安被盗资金洗钱，推动 RUNE 24 小时涨幅近 10%
内容摘要
据 ChainCatcher 援引 CoinDesk 报道，FBI 将 10 月 29 日币安遭袭事件归因于朝鲜黑客组织 TraderTraitor，该组织正通过 THORChain 将以太坊兑换为比特币洗钱，推动 RUNE 过去 24 小时上涨近 10%。链上调查员 SomaXBT 估计，截至 11 月 1 日攻击者已兑换约 4830 万美元、实际收到约 4270 万美元，损耗约 12%；此前被盗 SOL 已分散、兑换为 USDC 转入以太坊并买入 ETH。FBI 呼吁 THORChain 节点运营商拦截相关地址。币安表示已冻结约 28.5 亿美元被盗资金并补足约 98% 受影响代币；Elliptic 认为赃款可能尚未大规模兑现。
黑客经 THORChain 换币已损耗约 12% 手续费和滑点，且 BTC、ETH 无法由发行方冻结，追回难度由此上升。
来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
币安攻击者经THORChain将被盗SOL换成BTC
据 Cointelegraph 援引 Arkham 和 Lookonchain 数据，币安 63 亿美元黑客事件的攻击者已转移约 81% 被盗 Solana，剩余 182,443 枚 SOL（约 1690 万美元），约为被盗总量 970,522 枚的 18.8%。攻击者将 SOL 分散至多个钱包卖出换 USDC，跨链至以太坊买入 ETH，再经 THORChain 兑换为 BTC。FBI 已将攻击归因于朝鲜 TraderTraitor 组织；币安称已补充 98% 受影响代币并承担损失。
最新变化：新增 SomaXBT 对 THORChain 兑换金额与损耗的估算，以及 THORChain 恢复交易。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
PANews援引CoinDesk称朝鲜组织TraderTraitor经THORChain清洗币安被盗资金，RUNE单日涨超10%
查看摘要与出处
PANews援引CoinDesk报道称，币安63亿美元被盗事件背后的朝鲜黑客组织TraderTraitor正通过去中心化交易所THORChain洗钱。THORChain于10月31日暂停交易后已恢复大部分链上跨链交易，RUNE随之上涨10.6%至0.637美元。Lookonchain披露，攻击者将被盗SOL分散到多个钱包，卖出换成USDC后转入以太坊买入ETH，再经THORChain换成比特币。SomaXBT估算，此前一轮从Tron发起的兑换中攻击者经THORChain换出约4830万美元、到手4270万美元。币安称已冻结约28.5亿美元资金。Elliptic预计攻击者未来数月会通过场外交易商（OTC）套现。
核对原文 ↗同一事件的进展Cointelegraph
Binance 黑客已转移约81%被盗Solana，经THORChain洗钱
查看摘要与出处
据 Cointelegraph 援引 Arkham 和 Lookonchain 的数据，Binance 63亿美元黑客事件的攻击者已转移约81%被盗 Solana，剩余182,443枚SOL（约1690万美元），约为被盗总量970,522枚的18.8%。攻击者将SOL分散到多个钱包，卖出换USDC，跨链到以太坊买Ether，再经THORChain换成比特币。FBI已将攻击归因于朝鲜 TraderTraitor 组织；Binance 称已补充98%受影响代币并承担损失。THORChain 在周六因以太坊区块重组暴露退款漏洞而停机，周三恢复交易，Chainalysis 称停机意外拖延了黑客洗钱。
核对原文 ↗同一事件的进展PANews
什么是 EIP-7702：解读币安 64 亿美元黑客案背后的以太坊升级
查看摘要与出处
这是一篇解读 EIP-7702 的指南。该以太坊改进提案由 Vitalik Buterin 等人于 2024 年 5 月撰写，随 Pectra 升级于 2025 年 5 月 7 日上线，允许 EOA 钱包保留地址和资金的同时临时借用智能合约代码，支持批处理、Gas 赞助和权限降级子密钥，但被委托代码对钱包资金拥有完全访问权限。文章称，2026 年 10 月 29 日攻击者在 10 条链上从币安钱包转移约 64 亿美元，多数资金约 20 分钟内被转移；TRM Labs 和 Chainalysis 将其归咎于朝鲜组织 TraderTraitor，指攻击者利用预签的 50 份 EIP-7702 授权将币安一个热钱包变成归集器。TRM 表示币安其余 9 条链通过常规签名转账转出资金，问题源于币安热钱包签名基础设施沦陷而非以太坊漏洞；币安称调查始于一名工程师被入侵的笔记本电脑。文章还提到 EIP-8141 有望在 Hegotá 升级中实现完整账户抽象。
核对原文 ↗同一事件的进展Foresight News · 中文资讯 · 一手发布
币安遭朝鲜黑客盗走63亿美元，马斯克嘲讽引CZ回击，徐明星呼吁交易所联防
查看摘要与出处
FBI 于 11 月 1 日认定币安 10 月 29 日前后被盗的超 60 亿美元系朝鲜黑客组织 TraderTraitor 所为，马斯克在 X 上嘲讽引发 CZ 公开回击，OKX 创始人徐明星则呼吁交易所建立行业级安全标准与协同响应机制。CZ 称被盗 60 多亿美元、已冻结 30 亿、SAFU 有 10 多亿，缺口约 20 亿美元；币安联席 CEO 何一表示公司全年营收足以覆盖损失。链上分析显示攻击者利用热钱包预先签署的 50 份 EIP-7702 授权转移资产，币安尚未公布完整技术复盘。
核对原文 ↗同一事件的进展ChainCatcher 链捕手 · 中文资讯
Lookonchain 监测：币安黑客在 EVM 链抛售逾 130 种山寨币，换得约 2.79 亿美元
查看摘要与出处
据 Lookonchain 监测，币安黑客在 EVM 链上累计抛售超过 130 种山寨币，换得约 12.34 万枚 ETH 和 169 万枚 USDC，合计价值约 2.79 亿美元。其中抛售约 701.88 万枚 UNI 换得 17,585 枚 ETH，约 2.17 亿枚 ENA 换得 15,288 枚 ETH，约 7.77 万亿枚 PEPE 换得 14,049 枚 ETH。
核对原文 ↗