又是朝鲜黑客！链上侦探：币安63亿被盗事件黑手或是朝鲜黑客Lazarus Group

原创

hacking
hacking

Hacking黑白红

2026年10月30日 17:46
安徽

去阅读

半夜币圈被一盆冰水浇醒，63亿美元被盗。

链上侦探ZachXBT率先开麦：

这手法，像极了朝鲜人民军总参谋部侦察总局下属的 Lazarus Group。

币安疑似遭史上最大规模攻击，初步估算损失约63亿美元（推特博主AB Kuai.Dong援引ZachXBT数据称盗取58.75亿美元），链上冻结约30亿，提现一度全停。

前科累累：朝鲜黑客的“战果”清单

这伙人绝不是“初犯”。结合推特披露数据，Lazarus在该领域盗窃战果惊人：

华人Bybit交易所：约15亿美元

华人Bitget交易所：约3.8亿美元

日本DMM交易所：约3亿美元

链上协议Kelp DAO：约2.92亿美元

印度WazirX交易所：约2.3亿美元

去年Bybit那波就是他们干的，专挑开发者和管理员下手，打穿终端、篡改签名。这次币安案手法高度雷同，直指同一幕后黑手。

不是私钥漏了，是“人”被借壳了

最反直觉的点：币安初步排查没发现钱包私钥泄露。

真正入口糙到离谱——一名DevOps工程师笔记本被控，攻击者顺进内部容器，用“自己人权限”提交未授权提现。金库锁没坏，管钥匙的人被借壳了。

追回一半，但BTC/ETH仍是难题

币安已追回部分资产（约一半），稳定币被Tether等连夜冻住约30亿。但推文直言：比特币、以太坊等是追回难题，黑客最终目标是将资产流入朝鲜，充足国家建设。

币安表态：SAFU基金+自有资金兜底，用户不慌。

Lazarus若坐实，说明APT已把“链上运管”摸得比交易所还透，零信任、运维管控得推倒重做。