币安遭63亿美元黑客攻击，超30亿资产被冻结

2026年10月29日，全球最大的加密货币交易所之一币安遭遇严重安全漏洞，导致约63亿美元资产被盗，成为有记录以来最重大的数字资产失窃事件。事发后，交易所立即暂停提币服务，并宣布将动用自有资金及用户安全基金（SAFU）承担全部损失。

被盗金额与涉及网络

根据区块链情报机构TRM Labs的分析，此次事件中流出的资金总额约为63.6亿美元，覆盖十个主流区块链网络，且大部分转账在20分钟内完成。其中，以太坊网络受影响最为严重，占比达37.9亿美元；比特币被盗约14.7亿美元；波场网络损失约6.28亿美元。其他包括XRP Ledger、Solana、Arbitrum、Avalanche、Optimism、Base和Polygon等也均被波及。

值得注意的是，以太坊数据包含多种代币，非仅限于原生ETH。尽管不同机构对总金额估算略有差异，但核心结论一致：本次事件规模远超此前纪录——2025年Bybit被盗约15亿美元的案件，其金额仅为此次的四分之一。

攻击归因：指向朝鲜黑客组织

TRM Labs结合链上行为模式与外部情报，将此次攻击归因于名为“TraderTraitor”的黑客团体。该组织被广泛认为与朝鲜相关联，其行动方式与过去数起针对加密平台的攻击高度相似。Chainalysis首席执行官Jonathan Levin亦支持这一判断。

另有调查人员如ZachXBT指出，“拉撒路集团”（Lazarus Group）可能为幕后黑手。然而，目前币安尚未正式确认责任方，仅表示正与执法部门及行业专家协作展开深入调查。

需要强调的是，归因分析并不等同于技术成因认定。即使识别出疑似组织，仍需进一步厘清具体入侵路径与系统弱点。

漏洞不止一台笔记本电脑

最初，币安声称攻击源于一名DevOps工程师的个人设备被入侵，进而访问内部服务并发起未经授权的提款请求。但后续更新披露，调查发现了更多潜在漏洞点，表明问题可能更复杂。

TRM的技术分析显示，攻击者或已渗透币安的热钱包签名基础设施。在以太坊链上，存在一种可被操控的授权机制，允许恶意代码引导交易流程；而在其他链上，则通过标准签名完成转账。

这意味着，即便未直接泄露私钥，只要控制了审批逻辑或权限系统，同样能实现非法资金转移。因此，安全审查必须涵盖内部访问权限与交易验证机制双重层面。

近30亿资产被冻结，赔付承诺已落实

截至目前，币安联合行业伙伴已成功冻结约30亿美元被盗资产。初步数据显示，Tether和Circle分别冻结了约9.71亿美元的USDT和8.23亿美元的USDC。后续统计显示，实际冻结金额更高。

稳定币发行商具备限制交易的能力，而原生比特币和以太币则无此类中央控制机制，这增加了追回难度，但并未排除追踪与没收的可能性。

币安明确表示将使用公司储备金及“用户安全基金”进行全额赔付。创始人赵长鹏声明，预计所有用户都将获得补偿，同时强调自己已不再参与日常运营。

据10月30日公告，币安已预留超过63.4亿美元资金用于应对此次事件。其中50亿美元已配置于相关代币资产中，其余部分正通过场外交易与公开市场逐步采购。

提币何时恢复？市场反应如何？

币安在10月30日更新中表示，将在发布声明后的45小时内恢复提币功能。该时间线自公告发布时间起算，而非客户阅读时刻，属于预期进度安排。

当前充值服务正常运行，且在暂停期间未再发生异常资金流出。但恢复提币仍需完成替代资产采购与系统验证。

市场方面，事件引发短期波动。美联社报道，周四晚间比特币价格下跌3.2%，跌破79,000美元关口。尽管不能代表整体市场普遍下滑，但足以反映投资者情绪变化。

未来关键节点包括提币功能全面开放、资产替换完成以及对安全缺陷的完整披露。虽然赔付承诺解决了财务风险，但重建用户信任还需透明化修复过程与技术保障措施。