区块链安全公司 TRM Labs 与 Elliptic 的研究人员指出，朝鲜黑客组织疑似对全球最大加密货币交易所 Binance 发动了网络攻击，并窃取了至少 63 亿美元的加密资产。若该数字属实，这将创下历史上规模最大的加密货币盗窃案记录。
Binance 在社交媒体平台 X 上发布的初步调查结果显示，攻击者入侵了公司网络后，瞄准了 Binance 工程师的笔记本电脑。通过控制该设备，黑客得以访问服务容器并提交未经授权的提款交易。值得注意的是，Binance 表示目前未发现私钥泄露的证据，这意味着公司的核心加密存储并未受到全面威胁。
据 TRM Labs 描述，被盗资金转移过程仅耗时约 20 分钟。该机构将此次行动归因于名为“TraderTraitor”的朝鲜黑客团伙，该组织长期专注于从大型企业和交易所窃取加密货币。此前，该团伙还被指控策划了 2025 年针对 Bybit 交易所、涉及 14 亿美元资金的抢劫案，那是当时史上第二大加密盗窃事件。
另一家区块链分析公司 Elliptic 同样将矛头指向朝鲜黑客。Elliptic 追踪发现，部分被盗资金最终流入了与今年早些时候 Bitget 交易所遭袭事件中使用的钱包地址关联的资金池，那次攻击导致 3.51 亿美元损失。
受此事件影响，Binance 已暂停所有存款和提款服务。尽管 TechCrunch 早前报道该交易所已暂时关闭部分区块链的提款功能，但 Binance 强调“用户资金安全”，并承诺在系统整治完成后公布最新的储备证明（Proof of Reserves）。然而，公司尚未立即提供证实这一说法的具体证据。
目前，关于员工笔记本电脑如何被攻破以及具体入侵路径的细节尚不清楚。通常情况下，软件供应链中的开源组件易受黑客篡改，或恶意软件伪装成正常应用程序植入设备，从而窃取用户名、密码及会话令牌等敏感信息。此次事件也引发了外界质疑：为何允许单个员工的终端设备拥有控制数十亿美元资金系统的权限？
Binance 发言人未就黑客攻击细节回应置评请求。此外，TechCrunch 曾询问该公司是否在事发前对其网络和系统进行过第三方安全审计以排查潜在弱点，但目前尚不清楚 Binance 是否执行过此类压力测试。
长期以来，美国政府及其盟友一直警告来自朝鲜的网络威胁。由于该国持续发展的核武器计划使其与国际社会隔绝，研究人员认为，窃取加密货币已成为朝鲜政权获取资金的主要动机之一。
