幣安於2026年10月30日表示，已預留超過63億美元用於彌補前一天幣安加密貨幣被盜事件造成的損失。TRM Labs追蹤到約63.6億美元被盜，涉及十個區塊鏈，其中大部分在20分鐘內被竊取——這是該公司記錄到的最大規模的加密貨幣盜竊案。
要點總結
- 幣安承諾用公司資金彌補所有損失。
- TRM 非常有把握地將此次盜竊事件歸咎於朝鮮的 TraderTraitor。
- 惡意以太坊委託導致錢包被反覆掃描。
- 幣安最新公佈的凍結資產估值約爲30億美元。
幣安加密貨幣黑客攻擊導致十條鏈上的錢包資金被盜空
TRM表示，此次盜竊事件始於2026年10月29日20:05 UTC ，大部分資金流出集中在約20分鐘內。其63.6億美元的估值基於每次轉賬時的資產價格，約爲2025年2月Bybit盜竊案（涉案金額15億美元）的四倍。
以太坊資金流出總額達37.9億美元，其中包括200,630枚ETH和185種其他代幣。這些代幣中包括18.75億USDT、8.23億USDC和8850萬RLUSD，而比特幣資金流出總額爲18,270枚BTC ，約合14.7億美元。
TRM追蹤到Tron損失約6.28億美元，XRP Ledger損失約2.96億美元，Solana損失約9600萬美元。Arbitrum、Optimism和Base三家交易所合計損失約3900萬美元；Avalanche損失約2800萬美元；Polygon損失約1000萬美元。另一波下跌浪潮於UTC時間23:05左右波及Avalanche和Polygon。
幣安確認發生安全事件，暫停了多個網絡上的提現功能，並表示用戶資金安全。10月30日，幣安表示，其50億美元的替代儲備金已與受影響的代幣數量相匹配，剩餘部分正在購買中。這些儲備金不包括待恢復和核實的凍結資產。
以太坊授權如何導致重複盜竊
據TRM稱，攻擊者利用EIP-7702委託機制，使幣安以太坊熱錢包執行攻擊者控制的代碼。以太坊的這項功能允許普通錢包授權智能合約來管理其行爲。
UTC時間20:20，運營者提交了50份預簽名授權，涵蓋連續的交易次數。其中一份授權與錢包當前的交易次數相符，激活了一個只接受運營者指令的清倉合約。
經過 3 分 24 秒的間隔後，一次掃描轉移了 167,464 個 ETH 和 63 個代幣，其中包括 16.15 億 USDT。委託仍然有效，隨着更多存款的到來，又進行了六次掃描。被盜錢包還控制着一個獨立的智能賬戶，其中包含 8.23 億 USDC，該賬戶隨後被 Circle 凍結。
其他鏈使用的是普通簽名轉賬。TRM 的評估是，攻擊者很可能已獲得跨鏈幣安熱錢包簽名基礎設施的訪問權限。幣安表示，初步調查顯示一臺筆記本電腦已被入侵，而進一步調查則發現了其他入侵點。
TRM將此次攻擊與TraderTraitor聯繫起來。
TRM基於鏈上和鏈下情報，高度確信幣安加密貨幣被黑客攻擊事件是由朝鮮官方支持的黑客組織TraderTraitor所爲。Chainalysis首席執行官Jonathan Levin也獨立評估認爲，TraderTraitor很可能是此次攻擊的實施者。
TRM追蹤到至少36小時前的準備工作，包括小額的“龍捲風現金”取款、部署攻擊代碼和演練。它發現這與之前朝鮮涉嫌的盜竊案有相似之處。FBI此前已將2025年2月的Bybit攻擊事件歸咎於同一組織。
凍結措施阻礙了數十億美元的資金流動，但復甦是另一回事。
截至10月30日00:30 UTC，TRM統計的凍結資金約爲27億美元；幣安隨後公佈的總額約爲30億美元。TRM的統計數字包括26.7億美元的穩定幣和約3000萬美元的Arbitrum擔保資金。
Tether凍結了約17.7億USDT，Circle凍結了約8.25億USDC，Ripple凍結了4050萬RLUSD，World Liberty Financial凍結了2780萬美元1美元。Arbitrum的安全理事會從攻擊者手中收回了8426個ETH和7460萬個ARB。
攻擊者通過做市商和基於意圖的合約出售了約 3.25 億 USDT，換取了約 12.23 萬 ETH。此外，攻擊者還向 Aave 存入了 6000 萬 USDT，並借入了約 1.976 萬 ETH；隨後，Aave 凍結了受影響的市場。
TRM追蹤到超過42萬枚以太坊和18270枚比特幣——總價值約24億美元，超出了發行方的凍結權限。比特幣通過“剝離鏈”進行拆分，以增加追蹤難度。
TRM公司的阿里·雷德博德解釋說，凍結的資金需要通過法律程序才能追回。Chainalysis研究主管埃裏克·賈丁表示，追回資金可能需要數月甚至數年時間。
交易所被敦促檢查存款和簽字控制
TRM建議對存款和交易對手進行篩查，覈對已識別的攻擊者地址，並監控國庫錢包是否存在意外的EIP-7702委託。此外，TRM還建議拒絕意外授權，並按鏈和錢包層級分離簽名基礎設施。
幣安於 10 月 30 日表示，已開始追回受影響的資產，並正在與執法部門和合作夥伴合作，追蹤、凍結和追回更多資金。
本文由人工智能輔助生成，並經編輯團隊審覈。