币安已确认一起安全事件，其钱包约63亿美元资金被盗——如果估值属实，这将成为加密货币历史上规模最大的黑客攻击。包括Chainalysis在内的多家区块链调查机构表示，他们高度确信朝鲜是此次攻击的幕后黑手。

CNN于周五早间报道称，黑客已从该交易所窃取超过60亿美元，多名调查人员指向朝鲜，Chainalysis对这一归因表示高度确信。

资金外流最初于周四晚间被发现，据报道约28亿美元流出币安钱包。创始人赵长鹏随后表示这看起来像是一次黑客攻击。此后，情况发生了重大变化。

币安已确认的信息

在其官方X账号发布的更新中，币安从"正在调查相关报道"转为确认事件发生。据该交易所称，一台被入侵的工程师笔记本电脑使未经授权的提现成为可能。攻击者无需获取钱包私钥，因为访问内部提现系统就足以将资金转出。这一区别至关重要：访问正确的内部系统在效果上等同于持有私钥，因此问题出在内部访问控制而非密钥保管。

币安表示，正与执法部门和区块链情报公司合作追踪并追回资金，并告知用户仅依赖其官方渠道。

攻击是如何展开的

区块链情报公司TRM Labs表示，约63.6亿美元于周四从币安钱包转移至10条区块链，其中大部分在美东时间下午4:05（UTC时间20:05）开始的约20分钟内完成。据CNBC报道，TRM表示此次攻击在盗窃发生前早有准备，包括预先获取的交易签名。

调查人员为何指向朝鲜

TRM将此次攻击归因于TraderTraitor，一个朝鲜国家支持的黑客组织。FBI认定同一组织为2025年2月Bybit 15亿美元被盗事件的责任方。Chainalysis首席执行官Jonathan Levin也表示，鉴于与此前攻击的关联，该公司评估TraderTraitor为最可能的肇事者。据Axios报道，朝鲜此前曾否认入侵加密货币交易所。

攻击手法也指向同一方向。在盗窃发生两天前，即10月27日，币安表示已拦截了为期一周的与朝鲜相关的攻击，该攻击活动被称为"Contagious Interview"，通过虚假求职面试诱骗开发者在自己的机器上运行恶意代码。币安尚未说明被入侵的工程师笔记本电脑是否与该活动有关。

如果估值属实，此次盗窃的规模是此前纪录的四倍以上：

• 币安，2026年10月——约63亿美元
• Bybit，2025年2月——约15亿美元
• Ronin Network，2022年3月——约6.2亿美元

排名前两位的事件据称出自同一作者：FBI将Bybit盗窃案归咎于TraderTraitor，而TRM将币安安全事件归因于同一组织。

资金现状

约一半被盗资金已被冻结，主要是稳定币，其发行方可冻结自己发行的代币。其余资金则更难触及。据CoinDesk报道，黑客已将约14亿美元的比特币分散至19个钱包，这是任何发行方都无法冻结的资产。Pangolin Intelligence的一位分析师告诉CNN，"猫鼠游戏才刚刚开始"，预计朝鲜将利用洗钱网络将资金变现。

这一资金分布决定了追回工作的难点：被冻结的一半主要是发行方冻结的稳定币，而未冻结的剩余部分则取决于币安所称与执法部门和区块链情报公司正在进行的追踪工作。

币安表示用户不会承担损失，其下一步披露将是更新的储备金证明（Proof of Reserves）和事后分析报告。被入侵的笔记本电脑是否与"Contagious Interview"活动有关、币安多快恢复提现，以及调查人员能追回多少未冻结的30亿美元资金，这些都是悬而未决的问题。

这是一则正在更新的报道。最后更新：2026年10月30日。