根據由業界主導的加密貨幣安全組織 SEAL（Security Alliance）發布的報告，駭客在發動這宗被稱為史上最大加密貨幣竊案的攻擊之前，已在幣安內部系統內運作數週。

全球最大的加密貨幣交易所幣安正在調查一起安全漏洞事件，鏈上數據顯示數十億美元的數位資產從與該平台相關的錢包轉移至新建立的外部地址。報導估計總額超過 60 億美元，這將使其成為史上最大的加密貨幣攻擊事件，遠超此前 2026 年最大事件的 Bitget 竊案。

根據區塊鏈情報公司 Arkham 的資料，駭客持有超過 57 億美元從幣安竊取的資產，包括：

• 15 億美元的比特幣（BTC）
• 9 億美元的以太幣（ETH）
• 約 15 億美元的泰達幣（USDT）
• 超過 8 億美元的 USD Coin（USDC）

MILESTONE | Binance Gets Hacked in the Largest Crypto Exploit in History #Binance, the world's largest cryptocurrency exchange, is investigating a security breach after on-chain data showed billions of dollars in digital assets moving from wallets linked to the platform to newly created external addresses. Reports put the figure at over $6 billion making it the largest ever crypto attack in history. According to blockchain intelligence firm, #Arkham, the hackers held over $5.7 billion stolen from Binance including: $1.5 billion in $BTC $900 million in $ETH ~$1.5 billion in $USDT Over $800 million in $USDC Details: #BinanceHack #CryptoHack #CryptoHacks2026 #CryptoMilestone — BitKE (@BitcoinKE) October 30, 2026

SEAL 在其報告中表示，幣安遭入侵很可能始於一場針對開發人員裝置的假求職面試所植入的惡意軟體。報告同時提醒，不要將 TraderTraitor 與另一個北韓駭客組織 Contagious Interview 混為一談，後者使用類似的招募誘餌，但採取不同的手法。這一區別具有實際意義：由於兩個攻擊活動都是透過假工作機會接觸員工，審查面試官及其背後的公司是防範此類入侵最直接的方法。

該組織也與涉及 LayerZero、Bitget 和 AFX 的攻擊事件有關。SEAL 記錄到該組織在 LayerZero 內部潛伏約六週，在 AFX 潛伏三週，並在 9 月 24 日執行竊案之前至少有 24 天存取 Bitget 基礎設施的權限。當時的報導指出，Bitget 在該事件中損失超過 3.5 億美元，是 2026 年迄今最大的加密貨幣駭客事件。

報告識別出多個在這些攻擊活動中使用的疑似假招募公司，包括 CitaLab、BitFit 和 Oddium，這一細節凸顯了這些攻擊活動針對的是人員和招聘流程，而非直接破解加密技術。

SEAL 表示，TraderTraitor 的行動特徵包括長期偵察、在公司系統內横向移動，以及濫用合法的簽署基礎設施，而不一定是竊取私鑰。這一區別對防禦者而言至關重要：透過合法簽署和審批通道轉移資金的入侵行為可能看似日常營運，這也是 SEAL 警告受感染員工裝置可能數週未被察覺的原因之一。

SEAL 呼籲加密貨幣公司加強對開發人員裝置、雲端憑證、提款系統以及第三方安全產品的監控，並警告員工裝置遭入侵可能數週都未被發現。

在所檢視的各起事件中，SEAL 發現該組織以招募主題的社交工程作為初步入侵手段，入侵行為在資金轉移前持續數週。由於幣安的調查仍在進行中，值得關注的後續發展包括：交易所就入侵權限如何維持所公布調查結果、被竊資產進一步的鏈上轉移（Arkham 等公司迄今透過區塊鏈數據進行追蹤），以及各交易所採納 SEAL 建議之開發人員裝置、雲端憑證和提款系統監控措施的廣泛程度。