2026年10月29日,币安热钱包遭遇重大安全漏洞,导致约63亿美元数字资产被盗。该事件引发全球关注,交易所迅速启动应对机制,通过SAFU基金与企业储备资金承担用户损失,避免将风险转移至用户端。
初步链上分析显示,入侵源头可能来自一台被攻陷的笔记本电脑,尽管存在多个潜在漏洞,但未发现私钥泄露的直接证据。币安已对部分受影响资产实施链上冻结,其中约30亿美元已被锁定。
美国联邦调查局(FBI)在事件发生后迅速介入,将此次攻击归因于名为“TraderTraitor”的朝鲜关联黑客团体,并公开呼吁区块链服务商屏蔽相关钱包地址。该机构还将其与2025年Bybit遭15亿美元盗窃案相联系,暗示存在持续性网络攻击行为。
对此,朝鲜官方代表金与正通过韩联社和路透社渠道回应,称FBI的调查是“蓄意的政治挑衅”,并强调平壤正在密切监控事态发展。朝鲜官方通讯社则直接驳斥指控为虚构信息,但未提供任何技术层面的反证。
TRM Labs与Chainalysis等区块链分析机构虽未发布完整法医报告,但均在内部评估中将此次攻击与朝鲜活动体建立关联。然而,由于缺乏可验证的数据披露,外界对其判断依据保持审慎态度。
截至目前,FBI未更改其在10月31日发布的警报内容,立场依然坚定。而朝鲜方面也未提交任何技术证据以反驳指控,使事件陷入相互对立的僵局。
据Elliptic于11月2日发布的数据,约28.5亿美元(占总金额44%)已被成功冻结或扣押,另有32.8亿美元分布在超过950个独立钱包中,流动性分散,追查难度较大。
值得注意的是,分析未发现人工智能代理参与洗钱流程的迹象,表明当前操作仍以人工主导为主。尽管如此,资产最终归属仍未明朗,追回工作仍在进行中。
币安宣布分阶段恢复提现功能,同时表示其对十种主要资产的储备比例已通过零知识证明验证,实现1:1支持。但需明确的是,此验证仅针对正常运营资产,不涵盖被盗资金的返还。
市场方面,随着事件发酵,投资者信心受挫。CoinGecko数据显示,11月2日比特币价格跌至76,764美元(-1.14%),以太坊为2,250.03美元(-0.22%),BNB降至697.04美元(-1.11%)。加密恐惧与贪婪指数为37,进入“恐惧”区间。
此次事件再次暴露中心化交易所的安全隐患,尤其在高波动期,资产存储方式成为公众焦点。尽管币安承诺承担95%损失,但市场对恢复机制的透明度与执行效率仍存疑虑。
实时监控工具与链上追踪平台帮助用户掌握资金动向,但依赖执法机构协调的追赃模式效果有限。美国执法部门持续推动平台屏蔽可疑地址,但整体追回率尚无定论。
当前局势仍处于高度不确定状态,各方主张未达成共识,未来走向取决于技术证据披露、国际协作推进及监管行动实效。