币安于2026年10月30日表示，已预留超过63亿美元用于弥补前一天币安加密货币被盗事件造成的损失。TRM Labs追踪到约63.6亿美元被盗，涉及十个区块链，其中大部分在20分钟内被窃取——这是该公司记录到的最大规模的加密货币盗窃案。
要点总结
- 币安承诺用公司资金弥补所有损失。
- TRM 非常有把握地将此次盗窃事件归咎于朝鲜的 TraderTraitor。
- 恶意以太坊委托导致钱包被反复扫描。
- 币安最新公布的冻结资产估值约为30亿美元。
币安加密货币黑客攻击导致十条链上的钱包资金被盗空
TRM表示，此次盗窃事件始于2026年10月29日20:05 UTC ，大部分资金流出集中在约20分钟内。其63.6亿美元的估值基于每次转账时的资产价格，约为2025年2月Bybit盗窃案（涉案金额15亿美元）的四倍。
以太坊资金流出总额达37.9亿美元，其中包括200,630枚ETH和185种其他代币。这些代币中包括18.75亿USDT、8.23亿USDC和8850万RLUSD，而比特币资金流出总额为18,270枚BTC ，约合14.7亿美元。
TRM追踪到Tron损失约6.28亿美元，XRP Ledger损失约2.96亿美元，Solana损失约9600万美元。Arbitrum、Optimism和Base三家交易所合计损失约3900万美元；Avalanche损失约2800万美元；Polygon损失约1000万美元。另一波下跌浪潮于UTC时间23:05左右波及Avalanche和Polygon。
币安确认发生安全事件，暂停了多个网络上的提现功能，并表示用户资金安全。10月30日，币安表示，其50亿美元的替代储备金已与受影响的代币数量相匹配，剩余部分正在购买中。这些储备金不包括待恢复和核实的冻结资产。
以太坊授权如何导致重复盗窃
据TRM称，攻击者利用EIP-7702委托机制，使币安以太坊热钱包执行攻击者控制的代码。以太坊的这项功能允许普通钱包授权智能合约来管理其行为。
UTC时间20:20，运营者提交了50份预签名授权，涵盖连续的交易次数。其中一份授权与钱包当前的交易次数相符，激活了一个只接受运营者指令的清仓合约。
经过 3 分 24 秒的间隔后，一次扫描转移了 167,464 个 ETH 和 63 个代币，其中包括 16.15 亿 USDT。委托仍然有效，随着更多存款的到来，又进行了六次扫描。被盗钱包还控制着一个独立的智能账户，其中包含 8.23 亿 USDC，该账户随后被 Circle 冻结。
其他链使用的是普通签名转账。TRM 的评估是，攻击者很可能已获得跨链币安热钱包签名基础设施的访问权限。币安表示，初步调查显示一台笔记本电脑已被入侵，而进一步调查则发现了其他入侵点。
TRM将此次攻击与TraderTraitor联系起来。
TRM基于链上和链下情报，高度确信币安加密货币被黑客攻击事件是由朝鲜官方支持的黑客组织TraderTraitor所为。Chainalysis首席执行官Jonathan Levin也独立评估认为，TraderTraitor很可能是此次攻击的实施者。
TRM追踪到至少36小时前的准备工作，包括小额的“龙卷风现金”取款、部署攻击代码和演练。它发现这与之前朝鲜涉嫌的盗窃案有相似之处。FBI此前已将2025年2月的Bybit攻击事件归咎于同一组织。
冻结措施阻碍了数十亿美元的资金流动，但复苏是另一回事。
截至10月30日00:30 UTC，TRM统计的冻结资金约为27亿美元；币安随后公布的总额约为30亿美元。TRM的统计数字包括26.7亿美元的稳定币和约3000万美元的Arbitrum担保资金。
Tether冻结了约17.7亿USDT，Circle冻结了约8.25亿USDC，Ripple冻结了4050万RLUSD，World Liberty Financial冻结了2780万美元1美元。Arbitrum的安全理事会从攻击者手中收回了8426个ETH和7460万个ARB。
攻击者通过做市商和基于意图的合约出售了约 3.25 亿 USDT，换取了约 12.23 万 ETH。此外，攻击者还向 Aave 存入了 6000 万 USDT，并借入了约 1.976 万 ETH；随后，Aave 冻结了受影响的市场。
TRM追踪到超过42万枚以太坊和18270枚比特币——总价值约24亿美元，超出了发行方的冻结权限。比特币通过“剥离链”进行拆分，以增加追踪难度。
TRM公司的阿里·雷德博德解释说，冻结的资金需要通过法律程序才能追回。Chainalysis研究主管埃里克·贾丁表示，追回资金可能需要数月甚至数年时间。
交易所被敦促检查存款和签字控制
TRM建议对存款和交易对手进行筛查，核对已识别的攻击者地址，并监控国库钱包是否存在意外的EIP-7702委托。此外，TRM还建议拒绝意外授权，并按链和钱包层级分离签名基础设施。
币安于 10 月 30 日表示，已开始追回受影响的资产，并正在与执法部门和合作伙伴合作，追踪、冻结和追回更多资金。
本文由人工智能辅助生成，并经编辑团队审核。