朝鲜黑客盗走 63 亿美元：TRM 锁定 TraderTraitor

据 Woofun AI 消息，区块链分析机构 于 30 日发出严厉指控，确认全球最大加密货币交易所 遭遇的约 63.6 亿美元（按 1 美元兑 157.43 日元计算约合 1 兆 13 亿日元）巨额盗窃案，系朝鲜黑客组织 所为，其判断确定性为'高度确信'。

这一事件不仅刷新了加密货币行业被盗金额的历史纪录，更将地缘政治风险直接引向中心化交易所的安全防线。

资金流失始于日本时间 30 日上午 5 点 05 分，绝大部分资产在短短 20 分钟内被转移。此次被盗总额约为 2025 年 2 月 Bittabit 交易所被盗案（损失约 15 亿美元）的 4 倍，也是迄今为止规模最大的加密盗窃案。Binance 自身估算损失约为 63 亿美元，并随即暂停了所有充值和提现业务。被盗资金横跨包括以太坊、比特币在内的 10 个区块链网络。

Woofun AI 整理数据显示，以太坊网络上的被盗资金最为庞大，总计约 37.9 亿美元，具体包含 206,300 枚 、18.75 亿美元 以及 8.23 亿美元 。比特币方面，18,270 枚 被盗，价值约 14.7 亿美元； Ledger 上则有 233,460 万枚 XRP 被盗，价值约 2.96 亿美元。上述 63.6 亿美元基于转账时价格估算，若按当前价格换算则约为 62.3 亿美元。

值得注意的是，TraderTraitor 正是美国联邦调查局（FBI）在 Bittabit 案件中指认的同一团伙。TRM Labs 指出，该团伙在作案前 36 小时便从混合服务 提取少量资金以准备钱包，这一特征与 Bittabit 案件及 2026 年 4 月的 案件高度相似，但在资金清洗手段上，此次并未像 Bittabit 案那样大量使用桥接技术。

美国公司 Chainalysis 也在 30 日的 X 平台上表示，高度确信这是朝鲜所为，并发现朝鲜在 2026 年 9 月对 Bitget 交易所的攻击中所盗资金，已与从 Binance 流出的资金混合。Chainalysis 首席执行官 认为，鉴于案件关联性，极有可能是 TraderTraitor 所为。Binance 初步调查显示，可能是工程师笔记本电脑遭入侵，攻击者进入服务容器发送非法提现指令，但暂无证据表明私钥泄露。

根本原因尚未公布，Binance 计划在调查结束后出具详细报告。TRM Labs 深入分析指出，在以太坊网络上，名为'EIP-7702'的功能被恶意利用，该功能允许将钱包操作权限交给智能合约，导致 Binance 的热钱包落入攻击者控制。热钱包是交易所用于处理客户提现请求、连接互联网的钱包。而在其余 9 个区块链网络上，资金通过普通带签名转账方式被转走。来自不同区块链、拥有不同类型私钥的钱包，却在大约 30 分钟内纷纷产生了对攻击者有效的签名。TRM Labs 据此推断，攻击者已能操控 Binance 热钱包的签名系统，随意签署交易指令。

面对危机，各类稳定币发行方迅速采取冻结措施。截至日本时间 30 日上午 9 点 30 分， 已冻结约 17.7 亿美元 USDT， 冻结约 8.25 亿美元 USDC。 公司的 4,050 万 以及 的 2,780 万 USD1 也被冻结， 安全委员会从攻击者钱包中转移出 8,426 枚 ETH 和 7,460 万 。截至同日 9 点 30 分，冻结资产总价值约 27 亿美元，随后 Binance 宣布冻结金额已达约 30 亿美元。