币安 63 亿美元失窃，入口是一名运维工程师的笔记本

原创

JUN哥
JUN哥

君说安全

2026年11月3日 00:00
贵州

去阅读

多一度思考，见网安本质！

“ 多一度思考，见网安本质！”

备注：图片由AI配图

大家好，我是Jun哥。

要说最近圈内比较火的事情，就是币安遭遇巨额加密货币失窃事件。

币安（Binance）是由赵长鹏（CZ）创立的全球加密货币交易所平台，2017年7月上线，提供网页与移动端App，支持数字资产交易。

该事件导致币安约 63 亿美元资产在 20 分钟内从 10 条区块链热钱包转出。

币安初步的调查信息显示，入口是一名 DevOps 工程师的笔记本电脑。

而FBI的调查显示，该事件为朝鲜黑客组织 TraderTraitor所为，这已是该组织三年内第三起以 \"人\" 为入口的加密资产大案。

  01　20 分钟，10 条区链，63 亿美元

据公开的报道资料显示，本次事件的时间线如下：

（一）10 月 29 日

攻击者从币安 10 条区块链的热钱包转出资产，全程约 20 分钟。

币安初步调查还原的路径是：一名 DevOps 工程师的笔记本电脑被入侵，攻击者借这台终端进入服务容器，提交未授权提币请求。

调查未发现私钥泄露证据。

对热钱包而言，私钥不是唯一入口，终端权限同样能完成提币。

（二）10 月 30 日

美国总统特朗普被问及事件是否朝鲜所为，回答 \"我们不知道，正在调查\"。

（三）10 月 31 日

FBI 联合美国特勤局（USSS）、国税局刑事调查部（IRS-CI）发布新闻稿，正式将事件归因于朝鲜黑客组织 TraderTraitor，该组织又名 Jade Sleet / UNC4899 / APT38。

（四）11 月 1 日

币安宣布已补偿约 95% 受影响资产，并分阶段恢复提现，首批覆盖 15 条网络、15 种代币。

FBI 公布 600 余个（另一稿记 628 个）ETH 地址，要求节点商、DeFi、交易所进行拦截。

受此影响，BTC 一度跌至 76,368 美元，近六周新低。

  02　TraderTraitor ，三年三案，入口始终是人

FBI的调查显示，这起事件与朝鲜黑客组织 TraderTraitor 有关。

此前发生的相关事件，亦与其有关。

2024 年 5 月，DMM Bitcoin 失窃约 3.08 亿美元，折合 482 亿日元；

2025 年 2 月，Bybit 失窃约 15 亿美元；

2026 年 10 月，币安失窃 63 亿美元。

三起案件的共同点不在代码漏洞，在人。

攻击者没有打合约，也没有找零日，目标始终是寻找 \"有基础设施权限的人\"。

通过入侵运维、开发人员的终端，进入系统内部完成提币。

相比代码层面的漏洞，人的终端攻击成本更低，命中率也更高。

  03　安全锐见

这起案件，留下三个值得关注的信号。

（一）热钱包依然是最大敞口

攻击者没有拿到私钥，仍然完成了提币。

冷热分离能防密钥泄露，防不了授权链路被人突破。

热钱包对应的运营终端、提币审批环节，都可能成为攻击入口。

（二）响应速度直接决定损失回收率。

币安在事件发生数日内宣布补偿约 95% 受影响资产，并分阶段恢复提现。

平台识别异常提币的能力、赔付机制是否到位，决定了用户最终损失多少。

（三）安全建设的重心需要调整

攻击者的注意力正在从代码漏洞转向人。

运维工程师的笔记本、供应链权限、内部高危岗位的终端，都成为目标。

身份与终端安全、异常行为监测、提币权限的边界控制，优先级应当高于单纯的漏洞修补。

这起案件给行业留下的问题很直接。

当攻击者不再需要破解密钥，只需要一台有权限的笔记本，加密平台的基础设施权限管理、内部终端防护和提币流程审核，都需要重新审视。

防御的短板，往往落在人的终端上。

这印证了网络安全行业的一句老话：

人，才是网络安全链条里最难补的那块短板。

全文完，欢迎在评论区聊聊你的看法！

-End-

**