据行业主导的加密货币安全机构SEAL（安全联盟）发布的报告，黑客在发动此次被描述为史上最大规模加密货币盗窃的攻击之前，已在币安内部系统中运作了数周。

全球最大的加密货币交易所币安正在调查一起安全漏洞事件，链上数据显示数十亿美元的数字资产正从与该平台关联的钱包转入新创建的外部地址。据报道总额超过60亿美元，这将使其成为史上规模最大的加密货币攻击，远超此前为2026年最大事件的Bitget盗窃案。

据区块链情报公司Arkham称，黑客持有超过57亿美元从币安窃取的资产，包括：

• 15亿美元的比特币（BTC）
• 9亿美元的以太坊（ETH）
• 约15亿美元的泰达币（USDT）
• 超过8亿美元的USD Coin（USDC）

MILESTONE | Binance Gets Hacked in the Largest Crypto Exploit in History #Binance, the world's largest cryptocurrency exchange, is investigating a security breach after on-chain data showed billions of dollars in digital assets moving from wallets linked to the platform to newly created external addresses. Reports put the figure at over $6 billion making it the largest ever crypto attack in history. According to blockchain intelligence firm, #Arkham, the hackers held over $5.7 billion stolen from Binance including: $1.5 billion in $BTC $900 million in $ETH ~$1.5 billion in $USDT Over $800 million in $USDC Details: #BinanceHack #CryptoHack #CryptoHacks2026 #CryptoMilestone — BitKE (@BitcoinKE) 2026年10月30日

SEAL在其报告中表示，币安入侵事件很可能始于通过一次针对开发人员设备的虚假求职面试投放的恶意软件。报告还提醒不要将TraderTraitor与另一个朝鲜黑客集群Contagious Interview混淆，后者使用类似的招聘诱饵但采用不同的战术。这一区分具有实际意义：由于两个活动都通过虚假工作邀请接触员工，仔细审查面试官及其背后的公司是防范此类入侵最直接的措施。

该组织还被认为与涉及LayerZero、Bitget和AFX的攻击有关。SEAL记录到，该组织在LayerZero内部潜伏约六周，在AFX潜伏三周，并在9月24日实施的盗窃之前至少24天访问了Bitget的基础设施。据当时报道，Bitget在该事件中损失超过3.5亿美元，是2026年迄今最大的加密货币黑客攻击。

报告还确认了这些活动中使用的多家疑似虚假招聘公司，包括CitaLab、BitFit和Oddium，这一细节表明这些活动的目标是人和招聘流程，而非直接破解密码学。

SEAL表示，TraderTraitor的运作特点为长期侦察、在公司系统内的横向移动，以及对合法签名基础设施的滥用，而不一定是窃取私钥。这一区别对防御者很重要：通过合法签名和审批渠道转移资金的入侵可能看起来像日常操作，这也是SEAL警告被入侵的员工设备可能数周不被察觉的原因之一。

SEAL敦促加密货币公司加强对开发人员设备、云凭证、提款系统和第三方安全产品的监控，并警告员工设备被入侵可能数周内都未被检测到。

在对所审查事件的分析中，SEAL发现该组织依靠以招聘为主题的社会工程作为初始入侵手段，入侵在资金被转移前持续数周。由于币安的调查仍在进行中，值得关注的事态包括交易所对入侵访问如何维持的调查结果、被盗资产的进一步链上转移——Arkham等公司迄今已通过区块链数据进行追踪——以及各交易所在多大程度上采纳SEAL建议的对开发人员设备、云凭证和提款系统的监控措施。