三个区块链分析公司将本周币安遭受的黑客攻击归咎于朝鲜，其中两家最大的朝鲜黑客组织 TraderTraitor 认为，这起事件是有记录以来最大的加密货币盗窃案的罪魁祸首。
TRM Labs 表示，它基于“强大的链上和链下情报”，“充满信心”地进行了归因。据称，被盗金额约为 63.6 亿美元，已从 10 个区块链上的币安钱包转移，其中大部分发生在下午 4:05 至 20 分钟左右。美国东部时间周四。 TRM 指出，这大约是 2025 年 2 月 Bybit 黑客攻击造成的 15 亿美元的四倍，联邦调查局将此次黑客攻击归咎于同一组织。
Chainaanalysis 估算的总金额约为 64 亿美元，该公司表示，最有力的证据来自于其调查人员发现从 Binance 窃取的资金与上个月 Bitget 漏洞利用的资金实时混合在一起，该漏洞被认为是朝鲜行为者所为。
Chainaanalysis 发言人告诉 CNN，该公司“高度确信”朝鲜是此次黑客攻击的幕后黑手。总部位于新加坡的穿山甲情报公司还告诉美国有线电视新闻网，根据“分析与此次黑客攻击相关的链上活动，并与从之前已知事件中收集的信息进行关联”，该公司认为朝鲜黑客单位对此负责。朝鲜此前否认黑客指控。
TRM 和 Chainaanalysis 均表示，攻击者的运营钱包是通过加密货币混合器 Tornado Cash 提供资金的。 TRM 表示，该功能和其他功能（包括早在盗窃事件发生之前就开始的分阶段）与早期与朝鲜有关的攻击（例如 Bybit 黑客攻击和 4 月份的 KelpDAO 漏洞利用）相匹配。
攻击是如何进行的
据 TRM 称，在以太坊上，攻击者使用 EIP-7702 委托（以太坊 Pectra 升级中引入的一项功能，可以让普通钱包运行智能合约代码）将币安热钱包变成其控制的扫地机，并提前准备好 50 个预签名授权。其他九个链上的币安钱包通过普通签名转账将资金发送给攻击者。根据 TRM 的评估，这表明币安的热钱包签名基础设施受到了损害。
币安表示，其调查始于一名工程师的笔记本电脑遭到入侵，但此后发现了“其他违规点”。 Bybit 攻击也是从一台受感染的机器开始的：据 Decrypt 当时报道，朝鲜黑客在破坏了 Safe 开发人员的计算机后，在钱包提供商 Safe 的基础设施中植入了恶意代码。
攻击者已迅速采取行动清洗其无法保留的东西。 Chainaanalysis 表示，它看到了“前所未见的洗钱模式”，短时间内发生了数千笔交易，这表明使用自动化技术在地址之间反复循环资金。据 TRM 称，攻击者还向做市商出售 USDT，并在借贷协议 Aave 上以 USDT 借入 ETH，以对抗发行人的冻结，目前攻击者持有超过 420,000 ETH 和 18,270 BTC，约 24 亿美元，超出了任何发行人的能力范围。
TRM 表示，Tether、Circle、Ripple 和 World Liberty Financial 冻结了约 26.7 亿美元的稳定币，Arbitrum 安理会冻结了 8,426 枚 ETH 和 7,460 万枚 ARB。币安将冻结总额定为约 30 亿美元。
币安已开始为用户追回受影响的资产，并继续与执法机构、发行人、区块链情报公司和行业合作伙伴合作，追踪、冻结和追回额外资金。
该公司已经公开承诺通过……弥补损失 pic.twitter.com/UqtBd37Fpj
— 币安 (@binance) 2026 年 10 月 30 日
币安在周五的更新中表示，已预留超过 63.4 亿美元的公司资金来应对这一事件，其中 50 亿美元已经存放在被盗的代币中。该交易所表示，它正在通过市场和场外渠道购买其余的代币，这“可能需要更长的时间，因为某些代币的流动性可能较低”。这些数字不包括冻结的资产。
币安表示：“我们将渡过这场风暴。”
朝鲜黑客长期以来一直瞄准该交易所。 2025 年 8 月，币安首席安全官 Jimmy Su 告诉 Decrypt，朝鲜攻击者每天都试图在币安受聘，并称他们是加密货币公司面临的最大威胁。周三，美国财政部因朝鲜 IT 工人转移数百万美元加密货币的计划对 10 名个人和 1 个实体实施了制裁。