币安遭遇63亿美元史上最大盗币事件，超30亿资产被冻结

2026年10月29日，全球领先的加密货币交易所币安遭遇重大安全漏洞，导致资金外流事件被广泛认定为有史以来最严重的加密资产被盗案，总金额初步估算超过63亿美元。事件发生后，平台立即暂停提币服务，并宣布将动用公司储备资金及用户安全基金（SAFU）承担全部损失。

被盗金额与资产分布：多链协同攻击

据区块链情报机构TRM Labs分析，此次资金转移涉及十个不同网络，主要集中在以太坊、比特币和波场三大链上。其中，以太坊网络流出金额约为37.9亿美元，比特币达14.7亿美元，波场为6.28亿美元。其余受影响网络包括XRP Ledger、Solana、Arbitrum、Avalanche、Optimism、Base与Polygon。值得注意的是，以太坊数据涵盖多种代币，并非仅限于ETH本身。

尽管币安官方披露的数字与TRM的测算存在微小差异，但两者指向同一重大事件。这种差异源于价格快照时间点不同、统计范围差异以及是否纳入额外转账等因素。更重要的是，当前追回进度已部分显现——已有约30亿美元资产被成功冻结。

攻击归因：朝鲜黑客组织“TraderTraitor”成焦点

TRM基于链上行为模式与历史攻击特征，高度确信此次事件由名为“TraderTraitor”的朝鲜黑客组织所为。该结论得到Chainalysis首席执行官Jonathan Levin的支持。此外，调查人员发现此前9月Bitget遭袭的资金流向与本次币安被盗资产存在交叉混合迹象。

知名链上分析师ZachXBT则提出另一种可能：攻击者或为朝鲜“拉撒路集团”（Lazarus Group）。尽管这些判断均来自第三方情报分析，尚未获得币安正式确认，但其符合近年来朝鲜实体频繁渗透加密生态的长期趋势。

技术漏洞：不止一台笔记本电脑被入侵

币安最初表示，攻击起源于一名DevOps工程师的个人设备被攻破，进而访问内部系统并发起非法提币操作。然而后续更新指出，调查发现了多个未公开的漏洞点，表明单一入口并非完整原因。

TRM的技术追踪显示，以太坊网络上的异常签名机制可能是关键突破口。攻击者并未直接获取私钥，而是通过操控交易审批流程实现授权代码注入，从而绕过安全验证。其他链则采用常规签名方式完成转移。这一发现凸显了对内部权限控制与自动化流程管理的深层风险。

资产冻结与赔偿机制：币安承诺全额覆盖

截至10月30日，币安联合稳定币发行方已冻结约30亿美元相关资产。其中Tether方面冻结了约9.71亿美元的USDT，Circle则冻结了8.23亿美元的USDC。由于稳定币具备发行方干预能力，此类冻结在技术上更具可行性。

对于原生币种如比特币与以太币，虽无发行商可直接阻断交易，但通过链上追踪仍可实施没收或限制流通。币安强调，其已预留超过63.4亿美元的自有资金用于补偿客户，其中50亿美元已配置于对应资产池，剩余部分正通过市场采购补充。

创始人赵长鹏重申，用户将获得全额赔偿，并表示自己已不再参与日常运营。此举旨在重建信任，但能否真正挽回用户信心，取决于后续对系统漏洞的彻底修复与透明披露。

提币恢复时间表：45小时倒计时启动

币安在10月30日更新中表示，将在45小时内逐步恢复提币功能。此时间线自公告发布时起算，而非用户阅读时刻。目前充值功能正常运行，且未经授权的资金流出已停止。

尽管如此，恢复提币仍处于预期阶段，尚未实际开放。市场反应呈现波动态势：当日比特币价格短暂下挫3.2%，跌破79,000美元关口。虽然不能代表整体市场全面走弱，但反映出投资者对平台安全性的担忧加剧。

未来关键节点包括提币权限的实际恢复、替代资产采购完成情况以及对事件全貌的详细技术复盘。只有当用户看到明确的安全加固措施与透明的审计报告，信心重建才可能真正开始。