朝鲜黑客半小时内盗走 63.6 亿美元，42 万 ETH 成抛压隐患

据 Woofun AI 消息，链上取证机构 发布首份完整拆解报告，将遭遇的史上最大规模盗窃案高置信度归因于朝鲜黑客组织 TraderTraitor，并指出攻击者利用 及签名系统漏洞，在极短时间内跨十条区块链非法转移资产。

2026 年 10 月 29 日，一名攻击者从币安位于十条区块链上的钱包中转出约 63.6 亿美元，其中大部分是在 UTC 时间 20:05 开始的大约 20 分钟内完成的。

这一事件使其成为有记录以来规模最大的加密货币盗窃案，其体量约为 2025 年 2 月 15 亿美元被盗案的四倍。面对突发危机，币安已确认发生安全事件，并紧急暂停了多个网络的提币功能以控制风险扩散，但资金损失的规模已远超以往任何单一安全事件。

在网络上，攻击者利用一笔 EIP-7702 委托，巧妙地将一个币安热钱包转变为由其完全控制的"清扫器"（sweeper），并事先精心准备了 50 份预签名授权。

值得注意的是，在同一时间窗口内，币安在其他九条链上的钱包也通过普通的签名转账方式将资金转给了攻击者。TRM 评估认为，这种跨链同步的异常行为指向币安热钱包签名基础设施遭到入侵，而非简单的单点钓鱼攻击，这暴露了交易所底层安全架构的致命弱点。

、、 和 迅速响应，冻结了约 26.7 亿美元稳定币，同时 安全委员会在其网络上冻结了 8,426 枚 和 7,460 万枚 ，合计约 27 亿美元资产被成功拦截。

然而，攻击者与冻结操作展开了激烈的赛跑，他们迅速将 卖给做市商，并在 上以 USDT 为抵押借出 ETH，试图将可追踪的稳定币转化为难以冻结的加密资产，从而规避监管和发行方的控制。

目前，攻击者手中仍持有超过 42 万枚 ETH 和 18,270 枚 ，约 24 亿美元资产处于任何发行方都无法触及的范围之外。这批巨额筹码接下来极有可能经由跨链桥、兑换服务和 OTC 渠道进行出货，这不仅是攻击者变现的关键路径，也将成为 ETH 和 BTC 市场潜在的巨大抛压来源，对全球加密货币市场的流动性与价格稳定构成严峻挑战。

Woofun AI 整理数据显示，被盗资金横跨十条区块链，具体明细如下：以太坊损失约 37.9 亿美元，包括 200,630 枚 ETH 以及 18.75 亿枚 USDT、8.23 亿枚 和 8,850 万枚 ；流出共计 18,270 枚 BTC，价值约 14.7 亿美元； 损失 6.127 亿枚 USDT 和 4,640 万枚 ，约 6.28 亿美元； Ledger 损失 2.3346 亿枚 XRP，约 2.96 亿美元； 流出 970,500 枚 ，约 9,600 万美元；Arbitrum、 和 合计约 3,900 万美元； 流出约 2,800 万美元； 流出约 1,000 万美元。