区块链分析公司Chainalysis与TRM Labs将币安63亿美元的黑客攻击归因于TraderTraitor——一个与朝鲜关联的组织，其名称曾出现在美国政府此前发布的加密货币盗窃相关公告中。若经证实，此次失窃将成为有史以来规模最大的加密货币黑客攻击案，超过同样被归咎于朝鲜黑客的2025年15亿美元Bybit攻击事件。

Chainalysis在其博客文章中公布了调查结果，其自身评估将总损失定为64亿美元。据该公司称，资金于10月29日东部时间下午4点20分左右开始从币安多条区块链上的热钱包流出。

该公司表示，攻击者使用一个通过Tornado Cash（一种用于掩盖资金来源的混币服务）注资的运作钱包，提交签名授权，使币安热钱包得以运行攻击者部署的代码，随后将资产转移至其控制的地址。币安表示，初步调查指向一台被攻破的工程师笔记本电脑，该设备使攻击者得以访问服务容器并发起未经授权的提款。该交易所补充称，未发现钱包私钥泄露的证据。这一过程表明，单个终端被攻破即可升级为热钱包访问权限，而这正是交易所安全团队着力防范的运营风险。

为抢在冻结之前行动，攻击者将稳定币兑换为以太坊及其他发行方无法冻结的资产。此次兑换反映了市场的结构性特征：USDT和USDC等代币可由发行方冻结，而以太坊无法在协议层面被冻结。Chainalysis表示，攻击者在约20分钟内将3.25亿美元稳定币兑换为2.85亿美元的ETH，并将剩余的1.75亿美元转入中转钱包。据该公司称，冻结行动于东部时间下午5点14分前开始。

市场反应

比特币周五上午一度跌向76,000美元，随后在77,400美元附近交投，其他加密货币也纷纷下跌。全市场清算总额达15亿美元，其中比特币占4.68亿美元，以太坊占3.58亿美元。押注价格上涨的多头头寸承受了大部分损失。清算是指价格波动侵蚀抵押品后，杠杆头寸被强制平仓。

此次抛售恰逢去中心化博彩平台Polymarket发生的另一起事件，该平台在黑客从用户账户窃取逾260万美元后暂停了国际交易。

币安周四在一份X帖子中表示，此次安全事件影响了约63亿美元的资产。前CEO赵长鹏在X上写道：“It does look like a hack.”（这看起来确实像一次黑客攻击。）赵长鹏已不再执掌该交易所，但仍为重要股东。

稳定币发行方冻结被盗资金

Tether CEO Paolo Ardoino表示，公司冻结了逾15.67亿美元的USDT，并称保护行业及其合作伙伴是其首要任务。Circle联合创始人兼CEO Jeremy Allaire表示，Circle配合执法部门冻结了逾8亿美元的USDC。First Digital CEO Vincent Chok表示，攻击中被盗的FDUSD已被冻结。币安称，链上被冻结的资金总额约为30亿美元。

币安表示有足够资金覆盖该事件

币安表示，已拨备逾63.4亿美元公司资金以覆盖该事件。其中约50亿美元的储备以受影响的相关代币资产持有，其余部分公司正通过市场和场外渠道买入。该交易所表示，被冻结和受保护的资产仍有待核实，并计划发布更新的储备证明（Proof of Reserves）——这是一种旨在证明交易所持有足以覆盖客户余额的储备的鉴证报告。

路透社援引知情人士的话报道称，币安正与美国联邦调查局（FBI）和美国特勤局合作。

比特币或进一步下行

渣打银行全球数字资产研究主管Geoffrey Kendrick在一封致CoinDesk的电子邮件中写道，负面的价格走势可能仍未结束。他表示，待资产解冻、更多攻击细节浮出水面后，市场才会形成新的底部。他还认为，此次事件可能加速行业向去中心化交易所转移——这类交易所允许用户自行保管资产，而无需依赖中介机构。

与此同时，Chainalysis警告称，有骗子冒充该公司，其中包括提供资金追回和招聘服务的不法分子。受害者应对未经请求的追回资金提议保持警惕，并通过官方渠道获取最新信息。

截至发稿，比特币在76,700美元附近交易。

本文基于Micah Zimmerman为Bitcoin Magazine撰写的报道。