三家區塊鏈分析公司已將本週幣安遭駭事件歸因於北韓，其中規模最大的兩家——TRM Labs 與 Chainalysis——指名北韓駭客組織 TraderTraitor 為肇事者，雙方均稱這是有紀錄以來最大的加密貨幣竊案。

TRM Labs 表示，該歸因是基於「紮實的鏈上與鏈下情報」，以「高度信心」作出。該公司估計被竊金額約 63.6 億美元，資金經由 10 條區塊鏈自幣安錢包轉出，其中大部分在週四美東時間下午 4 時 05 分起的約 20 分鐘內流出。TRM 指出，這約為 2025 年 2 月 15 億美元 Bybit 遭駭事件的四倍，FBI 當時將該案歸因於同一組織。

Chainalysis 估計總額約 64 億美元，表示最有力的證據是調查人員即時觀察到自幣安竊取的資金，與上月被歸因於北韓行動者的 Bitget 攻擊事件贓款混雜在一起。Chainalysis 發言人告訴 CNN，該公司對北韓是幕後黑手「有高度信心」。

總部位於新加坡的 Pangolin Intelligence 也告訴 CNN，基於「分析與這起駭客事件相關的鏈上活動，並與先前已知事件蒐集的資訊相互比對」，該公司認為是一個北韓駭客單位所為。北韓過去曾否認相關駭客指控。

攻擊如何進行

TRM 與 Chainalysis 均表示，攻擊者的作業錢包是透過加密貨幣混幣器 Tornado Cash 取得資金。TRM 表示，這以及其他特徵——包括遠在竊案發生前就開始的布局——都與先前與北韓相關的攻擊相符，例如 Bybit 遭駭事件與 4 月的 KelpDAO 攻擊事件。

根據 TRM，在乙太坊上，攻擊者利用 EIP-7702 委派——這是乙太坊 Pectra 升級推出的功能，可讓普通錢包執行智慧型合約程式碼——將一個幣安熱錢包（連網錢包）變成受其控制的 sweeper，並事先備妥 50 筆預先簽署的授權。sweeper 會自動將發送至某地址的任何資金轉出。幣安在其餘九條鏈上的錢包，則是透過一般的簽署轉帳將資金送給攻擊者。TRM 評估，這指向幣安熱錢包簽署基礎設施遭入侵。

幣安表示，調查始於一名工程師的筆電遭入侵，但此後已發現「其他入侵點」。 Bybit 攻擊事件同樣始於一台遭入侵的機器：北韓駭客在入侵錢包供應商 Safe 一名開發者的電腦後，於 Safe 的基礎設施中植入惡意程式碼，Decrypt 當時曾報導。

迅速洗錢，凍結金額持續攀升

攻擊者已迅速設法洗白無法保留的贓款。Chainalysis 表示，正觀察到「前所未見的洗錢模式」，短時間內數千筆交易顯示攻擊者利用自動化工具在各地址之間反覆流轉資金。

根據 TRM，攻擊者也向造市商出售 USDT，並在借貸協議 Aave 上以 USDT 借出 ETH，以趕在發行方凍結之前行動；目前持有超過 420,000 顆 ETH 與 18,270 顆 BTC——約 24 億美元處於任何發行方都無法觸及的狀態，因為 ETH 與 BTC 都沒有能夠凍結資產的發行公司。

TRM 表示，Tether、Circle、Ripple 與 World Liberty Financial 已凍結約 26.7 億美元的穩定幣，Arbitrum 安全委員會則凍結了 8,426 顆 ETH 與 7,460 萬枚 ARB。幣安估計凍結總額約為 30 億美元。

幣安承諾彌補用戶損失

幣安已開始為用戶回收受影響的資產，並持續與執法機構、發行方、區塊鏈情報公司與產業夥伴合作，追蹤、凍結並追回更多資金。

Binance has begun recovering affected assets for users and continues to work with law enforcement, issuers, blockchain intelligence firms and industry partners to trace, freeze and recover additional funds. The company has already publicly committed to cover losses through… pic.twitter.com/UqtBd37Fpj

— Binance (@binance) October 30, 2026

幣安在週五的更新中表示，已撥出超過 63.4 億美元的公司資金以因應此事件，其中 50 億美元已經以被竊的同一批代幣形式持有。其餘部分正透過市場與場外渠道買入，幣安表示這「可能耗時較久，因為部分代幣流動性可能偏低」。這些數字不包括已凍結的資產。這些收購能多快完成、入侵事件的全貌，以及能否凍結或追回更多贓款，仍是調查持續進行中的未解問題。

幣安表示：「我們會挺過這場風暴。」

長期的對手

北韓駭客長期鎖定這家交易所。2025 年 8 月，幣安資訊安全長 Jimmy Su 告訴 Decrypt，北韓攻擊者每天都試圖應徵進入幣安，並稱他們是加密貨幣公司最大的單一威脅。

就在竊案開始的前一天（週三），美國財政部針對轉移數百萬美元加密貨幣的北韓 IT 工作者計畫，制裁了 10 名個人與一個實體。