被指源自曹县的攻击导致币安63亿美元被盗

爱拍照的老李
爱拍照的老李

爱拍照的老李

2026年10月31日 17:13
湖北

去阅读

导读

币安将一起价值63亿美元的加密货币盗窃案与一台被入侵的DevOps笔记本电脑关联，区块链分析师将此事归咎于曹县黑客。

币安正在调查可疑转账，初步估计金额高达58亿美元。一天后，多家媒体报道称，这家最大的加密货币交易所将约63亿美元的盗窃事件与一名DevOps工程师被入侵的笔记本电脑联系起来。数十亿资金已从与该交易所相关的钱包中转出。

据 The Block 报道，区块链分析师 Spreek 识别出有大约 35.5 亿美元的资金转入了一个最初身份不明的钱包。

“分析师 Spreek 标记的链上数据显示，有约 35.5 亿美元的资金转入了这个未标记的钱包，随后其中近 9 亿美元被转移到了其他钱包。”The Block 报道称。“Coinbase 高级主管兼产品负责人 Conor Grogan 表示，这一金额高达 58 亿美元。”

Coinbase 高管康纳·格罗根最初估计，这些交易的总价值可能达到 58 亿美元。

这些数据来自区块链追踪和不同的估算，因此它们不一定能反映被盗金额。

币安指出客户资金是安全的，而该公司联合创始人赵长鹏（广为人知的简称是CZ）表示，此次事件似乎是一起黑客攻击行为。赵长鹏已不再管理币安平台，但他表示预计客户的资金将得到全额赔付。

该公司表示其用户资金“完全安全”。

“我们的团队已获悉有关潜在安全问题的报道，并正在积极调查。用户资金完全安全。我们的安全团队正紧急审核所有相关信息，一旦核实到确切信息，我们将通过币安官方渠道发布最新动态。”该公司表示。“用户需保持警惕，防范诈骗，切勿信任非官方链接、信息或索要账户信息的请求。”

这一保证固然重要，但无法替代对转账发生过程的技术性解释，也不能取代对最终影响的独立验证。

“我们的初步调查显示，此次安全事件可能始于一名DevOps工程师的笔记本电脑被入侵。这让攻击者得以访问一个服务容器，并在其中提交了未经授权的提现交易。”币安联合首席执行官理查德·滕解释道。

“需要明确的是：攻击者并非仅利用了一名工程师的权限，这也不是一次简单的“一键式”操作。整个过程涉及更为复杂的攻击流程。我们的调查尚未将责任归咎于任何个人。”

——理查德·滕（@\_RichardTeng）2026年10月30日

攻击者通过一名工程师的笔记本电脑的访问权限进入服务容器，并发送了未经授权的提现请求。币安表示，目前未发现攻击者盗取任何钱包私钥的证据。

币安还表示，其已发现“额外的安全漏洞点”，目前仍在调查之中。联合首席执行官理查德·滕表示，调查尚未锁定相关责任人。此次攻击事件发生后，币安暂停了存取款业务以开展安全检查，取消了与受影响地址相关的权限，并开始与区块链分析公司和执法机构合作，追踪被盗资金。

币安表示，其将利用SAFU基金及自有资金承担所有损失，并称客户资金安全无虞。该公司还计划在完成恢复工作后，发布更新版的储备金证明。此项承诺并不能替代对此次攻击全部影响的详细技术说明，也无法取代相关的独立验证。

币安尚未指认肇事者，但区块链分析公司 TRM 已经。该公司将此次攻击归因于TraderTraitor，这是一个朝鲜支持的组织，也被追踪为 Lazarus 集团和APT38，而 Chainalysis 表示对这一结论高度有信心。

— Chainalysis（@chainalysis）2026年10月30日

TRM 称，攻击者于10月29日从币安（Binance）在10条区块链上的钱包中转移了约63.6亿美元，其中大部分资金在世界协调时间20:05开始的约20分钟内被转走。这是有史以来规模最大的加密货币盗窃案，金额约为2025年2月比特币（Bybit）15亿美元黑客攻击案的四倍。

“2026年10月29日，一名攻击者从币安（Binance）在十条区块链上的钱包中转移了约63.6亿美元，其中大部分资金在世界协调时间20:05开始的约20分钟内被转走。这是有记录以来最大的加密货币盗窃案，金额约为2025年2月Bybit交易所15亿美元黑客攻击事件的四倍。币安已确认发生安全事件，并暂停了多条区块链网络的提款功能。”

TRM实验室表示：“基于可靠的链上和链下情报，TRM将此次攻击归因于朝鲜顶尖黑客组织TraderTraitor。我们对此判断有高度信心。TRM实验室正在追踪被盗资金，并通过信标网络（Beacon Network）向合作伙伴发出预警。”

冻结资金的行动仅取得了部分成效。Tether、Circle、Ripple 以及 World Liberty Financial 冻结了约 26.7 亿美元的稳定币，Arbitrum 安全委员会冻结了 8426 枚 ETH 和 7460 万枚 ARB，合计约 27 亿美元。但攻击者抢先一步，向做市商抛售了 USDT，并在 Aave 平台上以 USDT 为抵押借入 ETH。如今，攻击者持有超过 42 万枚 ETH 和 1.827 万枚 BTC，其中约 24 亿美元的资产脱离了任何发行方的管控范围。

早期冻结的数据也同样混乱，Tether 和 Circle 冻结了初步报告中与可疑转账相关的约 17.9 亿美元稳定币。这些金额对应的是不同时间节点，未核实其是否涵盖不同资产前不应将其相加。冻结操作仅适用于有发行方可发起调用的代币，而以太坊和比特币并无发行方。

热钱包有助于解释此类盗窃事件的发生原因。它们将加密货币存储在联网系统中，方便交易所快速处理提现操作。但这也使得强大的安全控制成为必要条件。调查人员仍需查明转账的发起者、转账是否经过授权、攻击者是否控制了钱包，以及哪些人的资金被盗。

币联联合创始人赵长鹏已不再执掌公司，他表示此次活动看起来像是一次黑客攻击，并预计客户将获得全额赔偿。仅凭大额转账无法证明发生了网络攻击，但后续出现的调查结果为此次系统入侵提供了有力证据。

用户也需提高警惕。攻击者常常在重大事件发生后利用混乱，散布虚假公告、冒充客服人员，并诱导用户访问诈骗网站。请仅使用币安的官方渠道，避免点击不明链接，且切勿在回复主动发来的消息时分享密码、验证码或钱包助记词。安全团队也需警惕利用该事件胁迫员工验证账户的钓鱼邮件。

这一教训的影响不止限于币安。公共区块链会记录每一笔交易，但它无法显示是谁授权了交易，也无法说明攻击者是如何得手的。区块链的透明度并不能保证运营安全。

报告链接：

https://securityaffairs.com/202119/cyber-crime/6-3-billion-stolen-from-binance-in-attack-attributed-to-north-korea.html

扫码关注

爱拍照的老李

讲述普通人能听懂的安全故事