Binance 估热钱包被盗损失约63亿美元，TRM 指向朝鲜 TraderTraitor
原标题
Binance Pegs Hot-Wallet Losses at $6.3 Billion, Vows to Cover Them as TRM Points to North Korea
内容摘要
Binance 估计其热钱包被盗事件总损失约63亿美元，称初步调查显示可能是一台 DevOps 工程师笔记本电脑被入侵，未发现钱包私钥泄露迹象，将由 SAFU 基金和公司资金承担全部损失，并计划在48小时内恢复提币。TRM Labs 以高置信度将攻击归因于朝鲜组织 TraderTraitor，统计约63.6亿美元资产经10条网络流出，其中大部分集中在10月29日20:05 UTC 开始的20分钟内。截至周五00:30 UTC，约27亿美元资产被冻结，主要是 Tether、Circle、Ripple 和 World Liberty Financial 锁定的稳定币；攻击者仍持有约24亿美元（逾42万枚 ETH 和18,270枚 BTC）等无法被发行方冻结的资产。ZachXBT 称资金与 Bitget 3.88亿美元被盗案在同一地址混同，两案可能为同一行为者。
损失为交易所自估，冻结资产主要是可由发行方锁定的稳定币，仍有约24亿美元ETH和BTC无法被冻结。
来源：Unchained · 采访与独立报道 · unchainedcrypto.com
打开原文所属事件
币安热钱包被盗约63亿美元，多方归因朝鲜组织
币安10月30日更新称，除DevOps工程师笔电外又发现更多入侵点，属复杂攻击，未发现私钥泄露证据；损失约63亿美元由SAFU基金和公司资金全额承担，充值正常，提现暂停并预计45小时后恢复。TRM Labs以高置信度归因朝鲜TraderTraitor，称约63.6亿美元经十条链流出。已冻结约30亿美元（TRM统计约27亿美元），攻击者仍持有超42万枚ETH和18,270枚BTC（约24亿美元）无法被发行方冻结。
最新变化：币安更新调查称发现更多入侵点，提现恢复时间改为45小时内。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
阅读完整说明 →稳定币脱锚就兑付不了吗？市场价格与发行方赎回怎样核验
脱锚是特定市场偏离目标价格，不等于已证明储备不足或发行方停止兑付。市场卖出与发行方赎回是两条路径，需分别核对资格、报价深度、费用、处理时间和当期披露。下文用假设报价演示，不能将价差当成无风险收益。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
TRM 研报拆解币安 63.6 亿美元被盗案，归因朝鲜 TraderTraitor
查看摘要与出处
TRM Labs 报告将 2026 年 10 月 29 日币安约 63.6 亿美元资产被盗案高置信度归因于朝鲜 TraderTraitor，规模约为 Bybit 案的四倍。TRM 评估称十条链上钱包在半小时内均正常签名转出，最可能原因是币安热钱包签名基础设施遭入侵。Tether、Circle 等已冻结约 27 亿美元，攻击者仍持有超 42 万枚 ETH 和 18,270 枚 BTC，约 24 亿美元资产超出冻结范围，TRM 预计将经跨链桥和 OTC 出货。
核对原文 ↗同一消息Bitcoin.com News · 海外资讯
TRM Labs 与 ZachXBT 将 Binance 约 63 亿美元被盗事件归因于朝鲜 Lazarus 旗下 Tradertraitor
查看摘要与出处
TRM Labs 与独立调查员 ZachXBT 分别以高置信度判断，Binance 约 63.6 亿美元被盗事件由朝鲜 Tradertraitor（Lazarus 生态子单元）实施，尚无政府正式点名。Binance 称已冻结约 30 亿美元；TRM 估计攻击者仍持有超 42 万枚 ETH 和 18,270 枚 BTC，约 24 亿美元在发行方冻结范围之外，预计后续将通过跨链桥、兑换服务和 OTC 商洗白。Chainalysis 另估约 59.12 亿美元。
核对原文 ↗同一消息CoinPost · 日本加密资讯
TRM分析称Binance约63.6亿美元失窃为朝鲜TraderTraitor所为
查看摘要与出处
TRM Labs 分析称，Binance 约63.6亿美元（约1兆13亿日元）加密货币失窃事件由朝鲜黑客组织 TraderTraitor 实施判断，确度为高确信，Binance 自身估计损失约63亿美元并已停止充提。资金从10条链被提走，其中以太坊约37.9亿美元、比特币1万8270枚BTC约14.7亿美元。TRM 指出以太坊上 EIP-7702 被滥用，其余9条链在约30分钟内同步出现有效签名，推断签名基础设施被侵入；Chainalysis 亦表示高度确信是朝鲜所为。稳定币发行方已冻结约27亿美元，Binance 称冻结额达约30亿美元，攻击者仍持有超42万枚 ETH 和1万8270枚 BTC，约24亿美元。Binance 联合CEO何一表示全部损失由平台承担，Binance Japan 称客户资产未受影响但暂停虚拟货币出入库。
核对原文 ↗同一消息动区 BlockTempo · 中文资讯
TRM Labs 称币安约 63 亿美元失窃可能为朝鲜 Lazarus 旗下 TraderTraitor 所为
查看摘要与出处
币安约 63 亿美元失窃案中，链上分析公司 TRM Labs 以高度信心归因于朝鲜 Lazarus Group 旗下 TraderTraitor，ZachXBT 与研究员 Taylor Monahan 也指向朝鲜，目前尚无官方证实。TRM 称攻击至少提前 36 小时布置，手法与 2025 年 Bybit、2026 年 Kelp DAO 两案相似。币安初步调查认为可能是 DevOps 工程师笔电遭入侵，链上已冻结约 30 亿美元，SAFU 基金加公司资金将全额赔付。
核对原文 ↗同一消息TRM Labs · 链上安全与执法研究
TRM：币安被盗约63.6亿美元，系史上最大加密盗窃案
查看摘要与出处
TRM Labs 称，10月29日攻击者在十条链上从币安钱包转出约63.6亿美元，约20分钟内完成主要盗取，为史上最大加密盗窃案，约为2025年2月Bybit被盗15亿美元的四倍。币安已确认安全事件并暂停多条网络提现，称用户资金安全。TRM 以高置信度将其归因于朝鲜黑客组织 TraderTraitor。以太坊上攻击者利用 EIP-7702 授权把币安热钱包变成受控清扫器，配合50份预签授权；TRM 判断这指向币安热钱包签名基础设施被攻破，币安尚未公布根因。Tether、Circle、Ripple、World Liberty Financial 及 Arbitrum 安全委员会合计冻结约27亿美元资产；攻击者通过向做市商抛售 USDT、在 Aave 借出 ETH 抢在冻结前转换，仍持有超42万枚 ETH 和 18,270 枚 BTC，约24亿美元资产已超出任何发行方可冻结范围。
核对原文 ↗同一事件的进展CoinPost · 日本加密资讯
币安称黑客事件调查发现多处入侵点
查看摘要与出处
币安于10月30日傍晚更新黑客攻击调查进展，称除最初披露的DevOps工程师笔记本电脑可能被入侵外，还发现多处其他入侵点。提现暂停后资产流出已停止，与合作伙伴的冻结金额约30亿美元。据其推算，本次流出损失约63亿美元，币安表示将以SAFU用户保护基金和自有资金补偿全部损失，提现服务正按计划向预计的45小时后恢复推进，充值不受影响。
核对原文 ↗