币安应对63亿美元黑客攻击：覆盖90%损失并追回超八成资产

币安在10月29日遭遇重大安全漏洞，导致约63亿美元加密资产被非法转移。作为史上最大规模的加密货币盗窃案之一，该事件引发市场震荡，比特币及其他主流代币价格出现明显波动。

币安设立专项基金，承诺全面承担损失

针对此次事件，币安宣布将动用63.4亿美元的“战备基金”来覆盖用户损失，其中首期承担90%的财务影响。平台强调，不会将风险转嫁给用户群体，所有赔偿资金将由企业自身承担。

在漏洞暴露后，币安立即暂停了全部存款与提现功能。截至周日，部分网络的提现服务已逐步恢复，其余系统将以分阶段方式有序重启，以确保资金调拨过程的安全可控。

朝鲜被指为攻击主谋，洗钱路径高度隐蔽

美国联邦调查局（FBI）公开确认，此次攻击由受朝鲜政府支持的黑客组织主导。调查指出，被盗资产已被转换为以太坊，并通过去中心化金融（DeFi）协议、跨链桥及即时兑换服务进行多层清洗，进一步增加追踪难度。

TRM Labs与Chainalysis等区块链分析机构均指出，该攻击行为模式与以往朝鲜相关网络行动高度一致。长期以来，外界普遍认为平壤利用高阶网络犯罪活动为其军事项目筹措资金，尽管朝鲜方面始终否认相关指控。

此前，同一组织曾对Bybit交易所实施攻击，造成15亿美元损失。攻击者在得手后迅速完成资金转换，借助自动化工具和复杂路由策略实现快速变现，凸显其在网络战领域的系统性能力。

攻击溯源揭示多重漏洞，技术防御面临挑战

最初，币安称黑客通过入侵一名工程师的笔记本电脑获取权限并发起资金提取。但深入调查发现，这并非单一漏洞所致，而是涉及多个安全节点的协同突破。

联合首席执行官Richard Teng表示：“后续排查发现了额外的渗透路径。”这一发现表明，攻击者可能具备长期潜伏能力，且对系统架构有深度了解。

目前，币安已成功追回约80%的被盗资产，剩余20%仍处于追踪状态。专家分析认为，此次攻击展现了朝鲜威胁行为体在技术手段上的演进，尤其是人工智能辅助下的自动化渗透与规避检测能力。

FBI推动行业协作，强化反洗钱机制

FBI已发布完整地址清单，呼吁金融机构与交易平台主动阻断与朝鲜关联账户的交易往来。此举旨在切断资金流转链条，遏制非法资产的进一步扩散。

据CertiK报告，2025年全球加密货币攻击事件中，近六成的资金损失归因于朝鲜背景的黑客组织。这些资金被用于支持国家核计划，反映出网络安全与地缘政治之间的深层交织。