黑客从币安盗走 63 亿美元，创加密货币史上最大盗窃案

2026 年 10 月 29 日，朝鲜国家黑客从币安十条区块链上的热钱包盗走约 63 亿美元，这是史上针对金融机构的最大一起盗窃案，是此前加密货币纪录的四倍多。TRM Labs 和 Chainalysis 以高置信度将此次攻击归因于与平壤有关的 TraderTraitor 组织。攻击利用了以太坊账户抽象标准中的一个弱点，而且据区块链取证调查人员称，很可能需要直接进入币安用于同时处理多条区块链提币的中心化签名基础设施。美国联邦调查局表示，正在与相关公共和私营伙伴合作应对此事。币安 CEO 滕锐（Richard Teng）证实了这起盗窃，并承诺动用 SAFU 基金和公司储备合计 63.4 亿美元弥补用户损失；币安表示，预计约 48 小时内恢复提币。

攻击者如何在二十分钟内掏空十条区块链

攻击并不是从 10 月 29 日才开始的。大约 10 月 28 日，即盗窃发生前 36 个多小时，攻击者通过受 OFAC 制裁的以太坊混币器 Tornado Cash 为一组操作钱包注资，搭建了快速转移赃款所需的基础设施。以下细节来自TRM Labs 的取证复盘，该报告在事发数小时内发布。

技术层面的攻击始于 UTC 时间 20:05，XRP Ledger 热钱包被转走 2.3346 亿枚 XRP。五分钟内，Solana（970,500 枚 SOL）和 Optimism 的钱包被清空。到 20:20，攻击已蔓延到比特币（18,270 枚 BTC）、Tron（6.127 亿枚 USDT 和 4640 万枚 TRX）和以太坊，而在以太坊上，一项以太坊最新协议升级特有的机制发挥了作用。

EIP-7702 随以太坊 2025 年 5 月的 Pectra 升级引入，允许一个标准用户钱包（外部账户，EOA）通过签署一条简短的授权消息，把交易执行临时委托给攻击者控制的智能合约。这条授权消息只包含三个值：链 ID、目标合约地址和钱包当前的 nonce，即钱包每发送一笔交易就递增一次的序号。

攻击者预先签署了 50 条这样的授权消息，每条针对一个不同的连续 nonce 值。币安的以太坊热钱包持续处理提币流量，nonce 不断递增。这 50 条预签名授权中，必然有一条最终会与实时 nonce 匹配；这些消息一旦存在，就不再需要任何社会工程、凭证窃取或代码注入。匹配发生时，授权安装了一个攻击者控制的清扫合约，转走了 200,630 枚 ETH 和 185 种 ERC-20 代币。

币安这次攻击与以往交易所黑客事件的本质区别，在于同一个 20 分钟窗口内其他九条链上发生的事。要在这个窗口内为 XRP Ledger、Solana、比特币、Tron、Optimism、Arbitrum、Avalanche、Polygon 和 Base 生成有效的密码学签名，需要掌握不同类型的密钥：比特币和以太坊用 secp256k1，Solana 用 Ed25519，其他链也各有不同。针对单个用户的钓鱼攻击、单条链上的智能合约漏洞、基于浏览器的注入，都无法同时做到这一点。TRM Labs 以高置信度评估，攻击者攻破了币安的中心化签名后端，也就是在一个运营系统中为所有这些链生成密码学签名的共享基础设施。

币安的初步内部调查认定，最初的入侵途径是一名开发或 DevOps 工程师的笔记本电脑被攻陷。此后签名密钥是如何从这个入口被提取出来的，尚未公开证实。

稳定币发行方抢在攻击者转换之前冻结了 27 亿美元

从攻击开始到被发现的 20 分钟引发了另一场竞速：稳定币发行方拥有冻结特定区块链地址上代币的管理权限，能否抢在攻击者把可冻结代币转换成不可冻结资产（ETH、BTC、SOL）之前启用这一权限，实际上就决定了是追回数十亿美元还是一无所获。

据 TRM Labs 统计，Tether 冻结了以太坊和 Tron 上约 17.7 亿美元的 USDT。Circle 冻结了约 8.25 亿美元的 USDC。Ripple 冻结了 4050 万美元的 RLUSD。World Liberty Financial 冻结了 2780 万美元的 USD1。Arbitrum 安全委员会冻结了 Arbitrum 地址上约 3000 万美元。合计约 27 亿美元在盗窃发生后数小时内变得无法动用，全程没有法院命令、监管指令，发行方之间也没有正式的协调机制。

攻击者预料到了部分资金会被冻结。在稳定币发行方采取行动之前，黑客就开始以超过 10% 的折扣把赃款 USDT 卖给身份不明的做市商，把仓位转换成不可冻结的资产，TRM Labs 在链上观察到了这一手法。黑客还利用去中心化借贷协议 Aave，以赃款为抵押借出 ETH，获得任何稳定币发行方都无法冻结的资产。

截至发稿，约 24 亿美元（主要是 42 万多枚 ETH 和全部 18,270 枚 BTC）仍留在攻击者控制的地址中，并在不断流转。比特币正被进行「剥离链」操作：把大额 UTXO 以整数批次反复拆分到大量新地址（TRM Labs 观察到 1000 BTC 和 100 BTC 的分块），以打散交易图谱、增加追踪难度。

稳定币冻结的结果揭示了一个加密行业很少承认的结构性现实：面对灾难性盗窃，实际的抵御能力取决于五家私营公司能否在没有正式法律程序的情况下，临时决定启用管理权限。这些代币底层的去中心化基础设施，在危机中依赖的却是最中心化的紧急响应。

TraderTraitor 针对中心化交易所的攻势不断升级

币安遇袭并非孤立事件。这是不到两年内归因于 TraderTraitor 的第四起大型交易所盗窃案。TraderTraitor 是朝鲜国家支持的高级持续性威胁组织，Mandiant 将其标记为 UNC4736，归在 Lazarus Group 之下；它的每一次攻击都比上一次规模更大、技术更复杂。

2025 年 2 月，TraderTraitor 通过向热门智能合约钱包管理平台 Safe 的网页界面注入恶意代码，从 Bybit 盗走 15 亿美元。那次攻击发生在用户界面层：Bybit 的签名人批准了自认为合法、实际已被悄悄替换为攻击者转账的交易。签名基础设施本身没有被攻破，攻击者操纵的是签名人看到并批准的内容。

币安这次攻击发生在一个根本不同的层面。如果 TRM Labs 对签名基础设施的评估正确，攻击者完全绕过了人工审批层，直接从后端系统生成有效签名。这代表能力从前端操纵升级到了基础设施攻陷，这种转变意味着，要么是作战能力大幅提升，要么是存在此前未知的内部访问途径。Chainalysis 记录到链上混同现象：2026 年 9 月 Bitget 被盗资金（3.87 亿美元，同样归因于 TraderTraitor）与币安被盗资金发生了混合，这是把两次行动关联到同一行为者的最直接的区块链证据。

美国财政部的评估一贯把 TraderTraitor 的盗窃所得与朝鲜的弹道导弹和核武器开发项目联系在一起。63 亿美元这一笔盗窃，就占到了朝鲜估计的全部年度国家收入的相当大一部分。

行业前所未见的自动化洗钱规模

伴随盗窃的洗钱行动，与盗窃本身同样值得重视。Chainalysis 指出，其公开分析显示，币安案的洗钱呈现出前所未见的模式，与完全自动化的脚本编排相符。

具体迹象是：数千个新区块链地址在收到赃款之前，都各自先收到了恰好 1 枚 TRX，这是极少量的 Tron 原生代币。给新地址预存极少量原生代币，是确保交易有网络燃料费可以执行的已知手法；以这样的数量和速度、按脚本顺序在资金到账前完成，说明这是专门为交易所规模的盗后洗钱打造的基础设施。

攻击者控制地址中的 ETH 和 BTC 仍在转移。比特币部分采用的剥离链手法，把资产分散到大量地址，标准区块链监控工具要持续追踪需要付出很大的资源成本。国际区块链取证界和可能成为出金口的交易所，能否比洗钱基础设施周转地址的速度更快地协调行动，将决定流落在外的 24 亿美元能追回多少，甚至能否追回。

另外，在冻结行动之前以折扣买入赃款 USDT 的做市商，可能面临 OFAC 次级制裁风险：与可归因于朝鲜国家行为者的资金进行交易，即便并不知情，也属于适用于 TraderTraitor 相关资金的制裁框架。他们的身份尚未公开。

SAFU、市场冲击，以及行业无法再回避的架构问题

盗窃确认后数小时内，比特币下跌 4.1% 至约 77,445 美元，以太坊下跌 4.4%，币安原生交易所代币 BNB 下跌 6%。据 CoinGlass 统计，攻击后 12 小时内约有 15.7 亿美元加密货币衍生品头寸被清算。

币安的用户安全资产基金（SAFU）于 2018 年设立，资金来自 10% 的交易手续费，2026 年早些时候转换为约 12.7 亿美元的比特币，是该交易所的主要保险机制。加上公司储备，币安承诺的总保障额度为 63.4 亿美元，基本与被盗金额相当。这一承诺是否有足够的即时流动资产作支撑，是否无条件覆盖所有受影响用户，尚未得到独立来源证实。

美国、欧洲和韩国的监管机构在事发 24 小时内要求提交事件报告。自 2023 年 11 月与美国司法部达成 43 亿美元和解以来，币安一直处于更严格的监管审查之下，如今面临的监管处境比历史上任何时候都更受限。赵长鹏的离任加上这起重大安全事件，形成了一种合规叙事，一些监管机构会以此为由，加快要求对热钱包基础设施进行独立审计。

这次攻击迫使人们面对的核心技术问题，是交易所行业一直避免明说的：同时服务多条区块链的中心化签名后端，从构造上就是一个灾难性的单点故障。替代架构是存在的。多方计算把签名分散到多个独立方，要生成有效签名必须同时攻破多个系统。硬件安全模块把签名逻辑固化在防篡改硬件中，限制软件层面的入侵所能触及的范围。按链隔离密钥可以防止一条链上的入侵蔓延到其他链。这些方法都有实实在在的运营成本。Bybit 被盗 15 亿美元并没有带来全行业的架构变革，问题是 63 亿美元能否做到。

下一个值得关注的里程碑，不是币安计划在 11 月 1 日前后恢复提币，而是 TRM Labs、Chainalysis 和币安自己的取证团队对进入签名基础设施的确切初始路径得出什么结论。如果分析证实这是供应链或内部人员途径，而不是普通的凭证攻击，那么每一家大型交易所签名后端的威胁模型都将改变，而现成的任何安全认证都没有覆盖这种情况。