SEAL称币安遭入侵约八周后被盗63亿美元
当前进展与背景
最新公开报道
最近报道 ·SEAL 称朝鲜 TraderTraitor 攻击币安前曾潜伏约8周
PANews 援引 SEAL（Security Alliance）称，币安10月29日约64亿美元被盗案的细节与朝鲜黑客组织 TraderTraitor 惯用的“空壳公司+多轮面试”攻击模式吻合，该组织在币安潜伏约8周。SEAL 称，TraderTraitor 近一年还曾用恶意 Terraform 编程测试入侵 LayerZero，用自建 GitLab 恶意仓库入侵 AFX，并疑似利用第三方安全产品的0day漏洞入侵 Bitget，在上述机构分别潜伏约3至6周；其与同样以招聘为诱饵的 Contagious Interview 不是同一团伙。SEAL 同时披露了 citalab、bitfit、oddium 等空壳公司域名。
PANews · 查看报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
网络安全组织SEAL周四发布报告估计，与朝鲜关联的TraderTraitor在10月29日币安63亿美元被盗事件前约八周、即9月某时已获得该所系统访问权限，入侵后可长期隐蔽活动；SEAL还识别出至少四个与该组织2026年虚假招聘相关的公司域名，并称类似多阶段入侵模式也见于Bitget 3.88亿美元等事件。币安此前称攻击源于虚假求职面试入侵员工设备并窃取凭证，且可追溯至6月另一名员工设备被入侵；FBI将此次攻击归于TraderTraitor，金与正否认相关指控。Cointelegraph就上述估计联系币安，截至发稿未获回应。
综述整理于
后续待核候选
以下较新报道与本事件出现相同名称及状态变化词，尚未确认为同一事件进展，不据此改变当前结论。请核对涉及对象与原始依据。
- Binance Alpha 恢复空投和交易竞赛，币安钱包称将发放价值 35 万美元代币 →
深潮 TechFlow · Web3 资讯 ·
- Binance 暂停涉及 MEXC 的转账，此前 FinCEN 将其列为主要洗钱关切 →
Decrypt ·
- Binance Alpha 恢复 BSC、以太坊、Base 和 Arbitrum 四条网络提现 →
深潮 TechFlow · Web3 资讯 ·
报道时间线
沿着报道，了解事件的不同侧面。
- PANewsSEAL 称朝鲜 TraderTraitor 攻击币安前曾潜伏约8周
PANews 援引 SEAL（Security Alliance）称，币安10月29日约64亿美元被盗案的细节与朝鲜黑客组织 TraderTraitor 惯用的“空壳公司+多轮面试”攻击模式吻合，该组织在币安潜伏约8周。SEAL 称，TraderTraitor 近一年还曾用恶意 Terraform 编程测试入侵 LayerZero，用自建 GitLab 恶意仓库入侵 AFX，并疑似利用第三方安全产品的0day漏洞入侵 Bitget，在上述机构分别潜伏约3至6周；其与同样以招聘为诱饵的 Contagious Interview 不是同一团伙。SEAL 同时披露了 citalab、bitfit、oddium 等空壳公司域名。
- 深潮 TechFlow · Web3 资讯SEAL 称 Binance 黑客 TraderTraitor 盗窃前可能已潜伏约 8 周
安全组织 SEAL 于 11 月 6 日披露，涉嫌攻击 Binance 的朝鲜关联黑客组织 TraderTraitor 在 10 月 29 日盗窃发生前，可能已在目标环境中潜伏约 8 周。SEAL 表示，Binance 初步报告的时间线和细节与该组织利用虚假公司及招聘流程实施攻击的模式相符，并认为攻击者的潜伏期为企业发现入侵提供了机会。
- Odaily 星球日报 · 重要快讯精选SEAL 推算币安 63 亿美元攻击前黑客已潜伏约 8 周
Odaily 星球日报援引 Cointelegraph 报道，非营利网络安全组织 Security Alliance（SEAL）估算，与朝鲜关联的黑客组织 TraderTraitor 在 10 月 29 日 63 亿美元币安攻击前约 8 周已取得系统访问权限，可能于 9 月入侵后长期隐蔽。SEAL 称 TraderTraitor 在 2026 年虚假招聘中关联至少 4 家空壳公司，包括 citalab.net、citalab.com、bitfit.io 和 oddium.io；并估算 Bitget 3.88 亿美元攻击前约有 6 周访问权限，Kelp DAO 2.93 亿美元攻击前曾访问 LayerZero 约 6 周，AFX 2400 万美元攻击前潜伏约 3 周。币安称攻击源于虚假求职面试，攻击者借此控制一名员工设备并窃取凭证入侵钱包基础设施，活动可追溯至 6 月；FBI 将攻击归因于 TraderTraitor。
- Cointelegraph精选SEAL 估计 TraderTraitor 在 Binance 被盗 63 亿美元前约八周已入侵其系统
非营利网络安全组织 SEAL 估计，与朝鲜关联的 TraderTraitor 组织在 10 月 29 日 Binance 63 亿美元被盗事件前约八周，即 9 月的某个时间已获得系统访问权限。SEAL 报告指出攻击者初始入侵后可长期高度隐蔽地活动，并识别出至少四个与假招聘活动相关的 2026 年幌子公司，包括 citalab.net、citalab.com、bitfit.io 和 oddium.io。SEAL 还估计类似多阶段入侵模式出现在其他事件中：Bitget 3.88 亿美元被盗前约六周访问、LayerZero 在导致 Kelp DAO 2.93 亿美元被盗的漏洞前被访问约六周、AFX 2400 万美元被盗前约三周。Binance 此前称攻击源于一次假工作面试导致员工设备被攻陷并窃取凭据，并将攻击源头追溯到 6 月另一名员工设备被入侵；FBI 将攻击归因于朝鲜 TraderTraitor，金与正驳斥了这些指控。Cointelegraph 就上述估计联系 Binance，截至发稿未获回应。
本事件热度走势
当前热度 2.5·可比范围峰值 24.3（11月7日 13:00）·近 24 小时可比范围变化 -87%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。