朝鲜臭名昭著的拉撒路组织（Lazarus Group）已成为 10 月 29 日发生的针对币安的大规模加密货币攻击的首要嫌疑人。此次事件中约有 63 亿美元数字资产被盗——如果得到证实，将成为加密货币历史上最大规模的盗窃案。

区块链调查人员发现，此次行动与此前的朝鲜黑客行动存在相似之处。安全研究人员认为，这场复杂的攻击涉及与拉撒路组织相关的黑客部门 TraderTraitor——美国机构此前曾在联合公告中指出该组织针对加密货币企业发动攻击。联合国专家此前也曾报告称，窃取的加密货币是朝鲜的重要收入来源。官方尚未正式确认肇事者的身份，调查仍在进行中。

区块链调查人员指向朝鲜黑客

据 CoinDesk 报道，区块链调查人员 ZachXBT 认定拉撒路组织是此次币安安全事件的可能攻击者。另据区块链情报公司 TRM Labs 表示，其高度确信朝鲜的 TraderTraitor 部门策划了此次行动。

根据 TRM Labs 的数据，攻击者从币安钱包中转移了约 63.6 亿美元资产，涉及 10 条区块链网络，其中大部分交易在约 20 分钟内完成——这一速度表明攻击经过了充分准备和协调执行。研究人员发现此次攻击与此前的朝鲜加密货币攻击存在相似之处，包括可疑的钱包活动和预先进行的交易准备，不过调查人员在得出明确结论之前仍在继续核查证据。

币安确认可能存在安全漏洞

币安表示，此次攻击可能源于一名 DevOps 工程师的笔记本电脑遭入侵。这一疑似入侵行为使攻击者得以未经授权访问一个服务容器，并据称利用该容器发起欺诈性提币交易——这一细节凸显了中心化交易所的内部访问控制与链上防护措施同样重要，仍是关键防线。

该交易所强调，未发现任何钱包私钥泄露的证据。币安还暂时暂停了充值和提币，同时加强安全控制并调查此次事件。

根据该公司最新的声明，通过与区块链合作伙伴的合作，约 30 亿美元的受影响资产已被冻结。币安承诺动用其用户安全资产基金（Secure Asset Fund for Users）——该紧急储备基金设立于 2018 年——以及公司资源来弥补客户损失。

创纪录的加密货币盗窃引发行业担忧

在涉嫌参与此次事件的拉撒路组织之前，多个重大加密货币攻击事件已被归因于朝鲜黑客。2025 年 2 月，与该组织相关的攻击者从加密货币交易所 Bybit 窃取了约 15 亿美元，美国当局还将该组织与 2022 年 Ronin Network 跨链桥约 6 亿美元的盗窃案联系在一起。此次最新事件大幅超越了此前的纪录，并凸显了中心化加密货币基础设施中长期存在的漏洞。

此次事件还扰乱了数字资产市场。比特币在市场最初反应中跌破 77,000 美元，以太坊以及与币安关联的 BNB 也出现大幅下跌。

安全专家预计，调查将重点关注攻击者如何获得币安交易授权系统的访问权限。与此同时，追踪和冻结被盗加密货币的工作对于控制财务损失仍然至关重要。由于赃款分散在 10 条网络上，追回工作可能在很大程度上依赖于交易所、分析公司和执法部门之间的持续协调。目前的关注点包括：官方是否会发布正式归因结论、是否能够冻结更多资产，以及币安何时能全面恢复充值和提币服务。