币安20分钟遭63亿美元黑客攻击，超30亿资产被冻结

10月29日，全球最大的加密货币交易所之一币安在短短20分钟内遭遇严重网络攻击，导致约63.4亿美元资产被转移。据美联社报道，此次事件或为有史以来规模最大的加密货币盗窃案。

区块链分析公司Chainalysis指出，攻击始于美东时间下午4点20分左右，触发币安紧急暂停所有提现功能。目前，币安已联合行业力量冻结约30亿美元被盗资产，并动用自有资金对大部分受影响账户进行补偿，系统正逐步恢复运营。公司强调，用户无需承担此次损失。

黑客如何突破安全防线？

根据币安于11月3日发布的初步调查报告，此次攻击历时数月筹备，始于9月。一名工程师在招聘平台遭遇伪装成合法任务的恶意代码下载链接，最终被诱导执行，导致其设备被植入后门。

攻击者利用该入口，逐步渗透至内部系统，于10月20日获取两名工程师的权限及软件部署许可。到10月29日，他们使用盗取的凭证部署恶意程序，侵入币安的钱包签名服务。

更关键的是，攻击者还利用以太坊的EIP-7702机制，在提现功能已关闭的情况下，仍能发起未经授权的转账操作，使资金快速外流。

币安高层回应：寻求美国政府支持

在11月3日接受“Talking Tokens”节目采访时，币安创始人赵长鹏（CZ）透露，他是在阿联酋当地时间午夜得知攻击发生。自2023年卸任CEO后，他更多聚焦于社区沟通，而非直接参与应急响应。

面对记者关于特朗普是否愿与朝鲜对话的问题，赵长鹏表示希望美国政府介入：“我们非常期待获得美国方面的协助。我个人、币安、整个行业乃至整个加密生态都迫切需要华盛顿的支持。”他指出，美国和中国是与朝鲜开展对话的关键渠道。

赵澄清称，他本人未与特朗普或任何美国官员直接沟通。此前，特朗普曾于2025年10月23日对赵长鹏作出无条件赦免，该决定基于其早前因反洗钱合规问题被判刑的案件。

朝鲜否认FBI指控

10月31日，美国联邦调查局（FBI）将此次攻击归咎于朝鲜的“TraderTraitor”黑客组织，该组织亦涉及2025年价值15亿美元的Bybit攻击事件。FBI警告，攻击者正在将被盗资金转换为以太币，并可能通过去中心化金融（DeFi）平台进行洗钱。

11月3日，朝鲜方面予以否认。韩联社援引金正恩妹妹金与正的言论称，美方指控属于“严重的政治挑衅”。她还暗示，美国若扣押追回资产，可能引发谁将最终获益的争议，但未提供证据。该表态主要针对FBI的定性，而非赵长鹏的求助呼吁。