2026 年 10 月 31 日
全球最大加密货币交易所币安（Binance）周五证实，其系统遭受黑客攻击，被盗资产价值超过 60 亿美元。区块链分析公司指出，此次攻击疑似由朝鲜黑客团队发起。
币安表示，公司已预留超过 63.4 亿美元的自有资金用于赔付用户损失，并启动资产恢复程序。通过与区块链合作伙伴协作，约 30 亿美元的受影响资产已被冻结。该交易所承诺覆盖所有用户损失，并通过社交媒体渠道持续更新事件进展。
“我们正全力解决这一问题。”币安联合首席执行官理查德·腾（Richard Teng）在周五发布于 X 平台的视频声明中表示。
美国总统唐纳德·特朗普在白宫对记者表示，美国官员正在调查币安遭黑客攻击一事。当被问及朝鲜是否参与其中时，特朗普回应称：“我们正在考虑这一可能性。”
朝鲜黑客组织 TraderTraitor 涉嫌作案
币安在 X 平台披露，初步调查显示，这起事件可能涉及一台泄露的笔记本电脑。
总部位于美国的区块链情报公司 TRM Labs 周四晚些时候发布报告，将此次攻击归因于名为“TraderTraitor”的组织，并将其描述为朝鲜精英黑客单位。TRM 强调：“我们对这一判断具有高度信心。”
TRM 指出：“攻击者在 10 个区块链上从币安钱包中转移了约 63.6 亿美元，大部分资金是在 20 分钟内移动的。”该机构表示，此次袭击的几个特征与以往涉及朝鲜的网络抢劫案相符。
另一家区块链分析公司 Chainalysis 也认为，币安黑客事件可能由 TraderTraitor 实施。
针对与朝鲜潜在联系的询问，币安发言人仅表示该公司正与执法机构合作。
专家分析指出，近年来受制裁及其他经济困难影响，朝鲜逐渐转向加密货币黑客活动和其他非法网络行动以获取资金。
2022 年 12 月，韩国情报机构曾披露，朝鲜黑客在过去五年中窃取了约 1.5 万亿韩元（约合 11 亿美元）的加密货币及其他虚拟资产，其中仅 2022 年的窃取额就超过一半。该机构评估认为，朝鲜窃取数字资产的能力位居世界前列。
或创史上最大加密货币盗窃案记录
尽管约有一半被盗资产被冻结，但独立加密货币分析师 Garrick Hileman 指出，有证据显示黑客已在转移和转换部分未被恢复的资产。
“这类似于洗钱过程：将偷来的货物引入混合池，与其他加密货币混淆，从而增加追踪难度。”Hileman 解释道，“关键在于黑客需要多长时间将其转化为可用资金。世界上有很多地方可以将比特币进行兑换。”
TRM 及其他多家加密货币公司和专家均表示，此次黑客攻击是有史以来规模最大的加密货币盗窃案。
作为对比，去年 2 月另一家加密货币交易所 Bybit 曾遭遇黑客攻击，损失达 15 亿美元。联邦调查局（FBI）认定此次攻击由朝鲜及 TraderTraitor 负责。TRM 列举了 Bybit 黑客事件，并引用其与币安黑客事件以及 TraderTraitor 之前攻击行动的相似性作为佐证。
币安创始人赵长鹏（CZ）在 X 平台上写道，虽然从美元价值来看，币安此次黑客攻击可能是最大的；但在受影响的比特币数量方面，历史上的 Mt. Gox 事件影响更为深远。
安全专家警告，此类大规模黑客攻击可能会变得更加普遍。
“像这样的网络攻击何时发生的问题，而不是是否会发生的问题，尤其是在人工智能兴起的背景下。”绝对安全公司（Absolute Security）高级副总裁安迪·沃德（Andy Ward）表示，“网络威胁比以往任何时候都更复杂、更广泛，带来更大财务后果的黑客攻击很快就会成为头条新闻。”
技术漏洞与安全响应
网络安全公司 NyxLab 联合创始人兼首席执行官 Kok Tin Gan 分析称：
“这看起来像是签名机制给了攻击者一个永不过期、完全访问币安热钱包的代币。”他指的是持有用户“私钥”或独特授权的加密货币钱包，这些数字钱包连接到互联网。
币安联合首席执行官 Richard Teng 在周五发布的近五分钟视频中确认，币安自己的热钱包受到了影响。“在币安已建立的安全架构下，用户资产受到保护。”他说，“绝大多数资产存储在冷钱包中——即离线存储以确保安全——只有当用户提款时，资产才会转移到热钱包。”
Teng 补充说，币安的技术和安全团队仍在深入调查黑客攻击细节。攻击者使用了包括“自毁机制”在内的复杂策略，这使得事件调查变得更加困难。
“我们正在与执法部门、区块链情报公司、代币发行商和其他交易所合作，追踪和恢复被盗资金。”Teng 表示，“我们将竭尽所能确保这些坏人将被追究责任。”
币安声明称，存款功能不受影响，而提款功能已暂停，预计将在未来一两天内恢复。
