區塊鏈分析公司 Chainalysis 與 TRM Labs 已將幣安 63 億美元的黑客攻擊事件歸因於 TraderTraitor，這是一個與北韓相關的組織，其名稱曾出現在美國政府先前關於加密貨幣竊案的公告中。若以如此規模獲得證實，這起失竊案將是史上最大的加密貨幣黑客攻擊，超過 2025 年同樣被歸因於北韓黑客的 15 億美元 Bybit 攻擊事件。

Chainalysis 在一篇部落格文章中說明其調查結果，自身評估將總額定為 64 億美元。據該公司表示，資金於 10 月 29 日東部時間下午 4 時 20 分左右開始從幣安跨多條區塊鏈的熱錢包流出。

該公司表示，攻擊者使用一個透過 Tornado Cash（一種用於混淆資金來源的混幣服務）注資的作業錢包，提交簽名授權，使幣安熱錢包得以執行攻擊者部署的程式碼，隨後將資產轉入其控制下的地址。幣安表示，初步調查指向一台遭入侵的工程師筆記型電腦，該電腦讓攻擊者取得服務容器的存取權限並得以進行未經授權的提款。該交易所補充，尚未發現錢包私鑰外洩的證據。這一連串過程顯示單一端點遭入侵如何升級為熱錢包存取權限，這正是交易所安全團隊致力防範的營運風險類型。

為搶在凍結行動之前，攻擊者將穩定幣兌換為以太幣及其他發行方無法凍結的資產。此一兌換反映了市場的結構性特徵：USDT 和 USDC 等代幣可由發行方凍結，而以太幣無法在協議層級被凍結。Chainalysis 表示，攻擊者在大約 20 分鐘內將 3.25 億美元的穩定幣兌換為 2.85 億美元的 ETH，並將剩餘的 1.75 億美元轉入中繼錢包。據該公司指出，凍結行動於東部時間下午 5 時 14 分前開始。

市場反應

比特幣於週五早晨跌向 76,000 美元，隨後在 77,400 美元附近交易，其他加密貨幣也各自下跌。全市場清算總額達 15 億美元，其中比特幣佔 4.68 億美元，以太幣佔 3.58 億美元。押注價格上漲的多頭倉位承受了大部分損失。當價格波動侵蝕槓桿倉位的擔保品時，倉位會被強制平倉，即為清算。

這波拋售與去中心化博彩平台 Polymarket 的另一起事件同時發生，該平台在黑客從用戶帳戶盜取超過 260 萬美元後暫停了國際交易。

幣安週四在 X 上的一則貼文中表示，此次安全事件影響約 63 億美元的資產。前執行長趙長鵬在 X 上寫道：「這確實看起來像是一次黑客攻擊。」趙長鵬已不再經營該交易所，但仍是主要股東。

穩定幣發行方凍結被竊資金

Tether 執行長 Paolo Ardoino 表示，公司已凍結超過 15.67 億美元的 USDT，並稱保護產業及其合作夥伴是首要任務。Circle 聯合創辦人兼執行長 Jeremy Allaire 表示，Circle 已配合執法部門凍結超過 8 億美元的 USDC。First Digital 執行長 Vincent Chok 表示，攻擊中被竊的 FDUSD 已被凍結。幣安表示，鏈上已凍結的資金總計約 30 億美元。

幣安表示有足夠資金應對事件

幣安表示，已撥備超過 63.4 億美元的公司資金以應對此次事件。其中約 50 億美元的撥備以受影響的同類代幣資產持有，其餘部分正透過市場及場外渠道買入。該交易所表示，被凍結及受保護的資產仍須經過核實，並計劃發布更新的儲備證明，這是一項旨在證明交易所持有的儲備足以覆蓋用戶餘額的證明。

路透社引述知情人士報導，幣安正與 FBI 及美國特勤局合作。

比特幣可能還有下跌空間

渣打銀行全球數位資產研究主管 Geoffrey Kendrick 在一封給 CoinDesk 的電子郵件中寫道，負面的價格走勢可能還會持續一段時間。他表示，待資金解凍以及更多黑客攻擊細節浮出水面後，才會形成新的底部，並認為此次事件可能加速轉向去中心化交易所的趨勢——這類交易所讓用戶能自行保管資產，而無需依賴中介機構。

與此同時，Chainalysis 警告，有詐騙者冒充該公司，包括一些提供資金追回和招募服務的人。受害者應對未經主動聯繫的追回提議保持警惕，並依賴官方渠道獲取最新資訊。

截至撰寫本文時，比特幣在 76,700 美元附近交易。

本文基於 Micah Zimmerman 為 Bitcoin Magazine 所做的報導。