TRM Labs：北韩黑客组织涉嫌盗取币安62亿美元，创历史之最

区块链安全研究机构TRM Labs近日发布独立法医分析报告，揭示币安遭遇的巨额资产被盗事件。据估算，被盗资产在事发时价值约63.6亿美元，按当前市场价格计算约为62.3亿美元，成为有记录以来规模最大的加密货币盗窃案，其金额约为2025年2月Bybit遭劫案（损失15亿美元）的四倍。

攻击溯源与技术路径解析

TRM以高度确信度将此次攻击归因于名为TraderTraitor的北韩背景黑客组织。该机构指出，攻击者早在10月28日前后便通过小额Tornado Cash提款为攻击用钱包注入资金，并在正式发动前对多个钱包执行了攻击代码的测试与演练。这种“预演式”操作模式与TraderTraitor过往的典型行为特征高度一致。

本次攻击的核心漏洞源自以太坊Pectra升级中引入的EIP-7702功能。该机制允许用户通过签名授权，临时将钱包操作权限委托给特定智能合约。TRM分析显示，攻击者提交了一笔包含50个预签名授权的以太坊交易，所有授权均指向由其控制的资金提取合约。借助钱包交易计数递增的特性，攻击者确保至少一个签名能落在有效Nonce上，从而成功将币安热钱包转化为可被任意调用的提款接口。

多链同步清空与基础设施风险暴露

在授权生效后的短短三分半钟内，币安热钱包内的全部资产——包括16.15亿USDT——被迅速转移。随后，在约30分钟内，币安在比特币、波场、XRP Ledger、Solana、Avalanche及Polygon等九条其他公链上的热钱包也相继被清空，方式为常规签名转账。这一跨链协同攻击模式表明，问题可能并非单一链的技术缺陷，而是更深层次的热钱包签名系统遭到全面渗透。尽管如此，币安尚未对外披露具体的根本原因。

资产追踪与冻结进展

截至最新数据，已有约27亿美元的被盗资产在Tether、Circle、Ripple、World Liberty Financial以及Arbitrum安全委员会层面实现冻结。然而，仍有估计价值达24亿美元的资产未被追回，其中包括超过42万枚ETH和18,270枚BTC。目前事件仍在持续调查中，详细分析已公开于TRM Labs官方博客。