币安遭朝鲜黑客攻击：链上分析指认“TraderTraitor”组织

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

近期，全球三家领先区块链分析机构联合发布报告，将针对币安的重大安全事件归因于朝鲜黑客组织“TraderTraitor”。该组织被指策划了迄今为止规模最大的加密货币盗窃案，涉案金额高达约63.6亿美元。

多方确认攻击源头

TRM Labs基于链上与链下情报，以“高度确信”判断此次攻击为朝鲜所为。其数据显示，资金在周四美国东部时间下午4:05起，约20分钟内通过10条区块链网络从币安热钱包中转出。这一金额约为2025年2月Bybit事件损失的四倍，而当时联邦调查局（FBI）也曾将同一团伙列为责任人。

Chainalysis评估损失接近64亿美元。该公司指出，关键线索来自被盗资金与上月Bitget漏洞事件中流出的资金在链上行为高度重合，后者已被确认为朝鲜攻击者所为。其发言人向CNN表示，对此次攻击来源持有“高度确信”。新加坡的Pangolin Intelligence也证实，通过对相关链上活动进行交叉比对，确认攻击者身份指向一个朝鲜背景的黑客单位。

技术路径与入侵机制

TRM披露，攻击者利用以太坊网络中的EIP-7702委托功能——该特性属于Pectra升级的一部分，允许普通钱包运行智能合约代码——将币安热钱包转化为可自动执行交易的“扫荡工具”。攻击前已预先生成50份预签名授权，极大提升了操作效率。

在其余九条链上，攻击者通过常规签名方式完成转账。这表明币安的热钱包签名系统存在严重漏洞。币安方面透露，最初发现异常源于一名工程师的笔记本电脑被入侵，随后又识别出其他潜在入口点。

洗钱手段与资产追踪进展

攻击者迅速启动复杂的资金清洗流程。Chainalysis观察到前所未有的自动化交易模式，短时间内数千笔快速流转的交易表明使用了程序化工具。部分资金被出售给做市商，并在Aave等借贷协议中用USDT抵押借入ETH，以规避发行方冻结措施。

目前，攻击者控制的资产包括超过42万枚ETH和1.8万枚BTC，市值约24亿美元，远超当前冻结能力范围。据报，Tether、Circle、Ripple及World Liberty Financial已冻结约26.7亿美元稳定币；Arbitrum安全委员会则冻结8,426枚ETH与7,460万枚ARB。币安称总冻结金额达30亿美元。

应对方案与行业警示

币安宣布已预留超过63.4亿美元公司资金用于弥补损失，其中50亿美元为被盗同种代币，剩余部分正通过市场与场外渠道补充。由于部分代币流动性不足，采购过程可能持续较长时间。该数字不包含已冻结资产。

币安强调：“我们将渡过这场风暴。”此前，其首席安全官曾公开表示，朝鲜黑客是加密行业面临的最大单一威胁，甚至每日尝试应聘职位以获取内部信息。本周，美国财政部亦制裁10名个人及一个实体，因其参与朝鲜IT人员计划，涉及数百万美元加密资金流动。