币安 63 亿巨亏引全网玩梗，朝鲜黑客 133 亿黑产真相

据 Woofun AI 消息，币安遭遇史上最大规模黑客攻击，导致社交媒体上关于朝鲜领导人金正恩的戏谑迷因在 X 平台泛滥。这一现象将地缘政治讽刺与巨额金融损失交织，掩盖了背后更为严峻的网络安全危机。

2026 年 10 月 31 日下午 5:15（美国东部时间），市场数据定格在比特币价格 77,373 美元、以太坊价格 2,252 美元，但舆论焦点已完全被安全事件占据。杰米·雷德曼指出，此次攻击源于 10 月 29 日币安内部系统的严重失守。攻击者利用一台被感染的工程师笔记本电脑，突破了负责审批提款的系统防线。在短短约 20 分钟内，价值 63.6 亿美元的资产被迅速转移，其中包括 18,270 枚比特币，以及大量以太坊、瑞波和稳定币。这些资产在近十种不同的区块链之间跳跃，显示出攻击者对跨链技术的娴熟运用。

尽管币安承诺承担财务损失，并声称客户资产安全，但调查人员发现，攻击者事先获取了交易权限，并利用以太坊的特殊功能实施操作。各类 token 发行方及区块链管理方采取的紧急措施，据说已阻止了 27 亿至 30 亿美元的资产流失。截至 10 月 31 日，尚无美国政府机构公开宣布对此次事件负责，责任认定仍停留在私营行业层面。

Woofun AI 整理数据显示，此次攻击并非孤立事件，而是拉扎鲁斯集团庞大黑产网络的一部分。该集团涉嫌盗窃加密货币的总金额已累计达到约 133 亿美元，其中与朝鲜有关或与拉扎鲁斯集团有关的案件总计涉及 137 亿至 143 亿美元。回顾历史账本，共有 296 起涉嫌与朝鲜有关的加密货币盗窃案件。2020 年， 被盗 2.75 亿美元；2022 年， 损失 6.2 亿美元；2024 年，DMM 遭受约 3.08 亿美元损失；2025 年 2 月， 遭遇 14.6 亿美元巨大损失。

联邦当局已将 Ronin、 和 Bybit 这几起案件归咎于朝鲜方面的势力。拉扎鲁斯集团并非单一黑客组织，而是涵盖多个朝鲜网络行动的统称，其中包括 和 这类以谋取经济利益为目的的团伙。Tradertraitor 正是此次币安攻击的主要嫌疑对象。

作案手法的演变揭示了资金追踪的深层难题。从早期对银行系统的攻击，到如今针对加密行业的精准打击，拉扎鲁斯集团的手段日益复杂。虚假招聘信息、恶意软件、被攻破的交易界面以及欺骗性的授权请求，成为其入侵的主要途径。成功入侵后，被盗资产通过中间钱包、token 兑换服务以及复杂的洗钱手段进行转移，旨在增加追踪和追回资产的难度。

然而，以往的盗窃金额统计存在巨大盲区：这些数据包括了后来被追回、被冻结或无法取用的资产，以及归属尚存争议的案件。这意味着，平壤是否真的能够花掉大家开玩笑说的那笔巨额财富，仍是一个未解之谜。被盗资产与可支出资金之间的区别，构成了当前网络安全研究的关键谜题。

华尔街对此次事件持轻视态度， 预计市场一周内就能复苏。分析师建议客户趁机买入，显示出市场对币安偿付能力的信心。本文作者杰米·雷德曼，与一位来自马萨诸塞州的金融科技领域记者共同撰写，深入剖析了这一事件背后的地缘政治与经济逻辑。随着黑客技术的不断演进，加密行业的防御体系面临前所未有的挑战，而拉扎鲁斯集团的持续活跃，预示着未来可能还有更多类似的安全危机。