币安遭63亿美元黑客攻击：XRP被盗后波及多链资产

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

一场创下纪录的加密货币安全事件震惊全球市场。根据最新区块链分析，币安在短时间内遭受大规模黑客攻击，涉及资金总额高达63.6亿美元，成为迄今最严重的交易所安全漏洞之一。

攻击前准备长达36小时，行动有预谋

TRM Labs的调查揭示，此次攻击并非突发，而是经过至少36小时缜密筹备。早在10月28日，攻击者便通过Tornado Cash接收小额资金，作为测试起点。次日，他们在以太坊网络部署恶意代码，并在多个新钱包中进行多轮模拟操作，确认流程可行后，才将相同指令植入币安的以太坊热钱包。

XRP率先被清空，为后续行动铺路

UTC时间20:05至20:09之间，五个币安钱包共转出2.3346亿枚XRP，价值约2.96亿美元。这些资金迅速汇集至一个由攻击者控制的地址，且每个原钱包仅保留最低必要余额。值得注意的是，这一阶段并未暴露底层协议缺陷，而是典型的操作性入侵。

多链联动：比特币与以太坊相继遭劫

XRP转账完成约15分钟后，攻击者开始对其他主流资产下手。在UTC时间20:20，18,270枚比特币（约14.7亿美元）被转入攻击者控制地址，随后拆分转移以规避追踪。

在以太坊链上，攻击者利用EIP-7702账户委托功能，获取了50个预先签署的授权，可执行包括167,464枚ETH和63种代币在内的大规模交易。初始目标即为约16.15亿枚USDT，整个夜间持续发生异常转账。

跨十链追踪63.6亿美元资金流向

截至10月30日UTC时间00:30，调查人员已在十个不同的区块链网络中识别出总计约63.6亿美元的资金流动记录。这一庞大数据链为理解攻击全貌提供了关键依据，也凸显了当前跨链追踪技术的能力边界。

指向朝鲜黑客组织，但尚无官方定论

TRM Labs以高置信度将此次事件归因于名为“TraderTraitor”的朝鲜关联黑客团体，该组织曾参与多起重大加密盗窃案。其行为模式——如钱包活动轨迹、代码部署方式与历史案件高度重合——构成重要线索。

然而，币安尚未正式确认肇事方。初期调查显示可能源于一名员工笔记本电脑感染恶意软件，但后续发现存在多个潜在漏洞，具体入侵路径仍待进一步披露。

应对措施与市场冲击

币安已冻结约30亿美元受影响资产，并宣布将动用紧急保护基金及公司自有资源对客户进行补偿。尽管如此，事件引发市场剧烈波动，BNB价格一度跌破700美元，投资者重新评估中心化交易所的风险敞口。

此次事件不仅暴露了大型交易所的安全短板，也推动行业加速推进冷热钱包分离、多重签名机制和链上异常行为监控系统的升级。