币安这次约 63 亿美元的失窃案，链上分析公司 TRM Labs 以高度信心判断是北韩 Lazarus Group（拉撒路集团）旗下 TraderTraitor 所为，ZachXBT 也在留言区说可能是 Lazarus，目前没有官方证实。 （前情提要：币安公告：骇客疑从工程师笔电入侵！ Binance 钱包私钥未外泄，估损失 63 亿美元） （背景补充：Bitget 遭骇 3. 56 亿镁「1 亿枚 XRP 遭窃」！ CEO：高度怀疑北韩骇客，绝非下个 FTX） 币安遭骇之后，链上分析公司 TRM Labs、和链上侦探 ZachXBT 与资安研究员 Taylor Monahan 都把矛头指向北韩，不过目前尚未获官方证实。 这起事件从今（30）日凌晨 4:05 开始，币安十条链上的钱包陆续把资产转给同一名攻击者。 币安上午 10:23 公告，初步调查认为可能是一名 DevOps 工程师的笔电遭入侵，攻击者藉此送出未授权提款。 总影响约 63 亿美元，链上已冻结约 30 亿美元，官方 SAFU 基金加公司资金会全额赔付。 又是北韩？ 链上分析公司 TRM Labs 在上午发布分析文，把这次攻击归因于北韩 Lazarus Group 旗下的菁英骇客单位 TraderTraitor，依据是链上与链下情报，并「以高度信心」（high confidence）作出判断。 TRM 公开列出的依据，是和 2025 年 2 月 Bybit、2026 年 4 月 Kelp DAO 两案比对的三个相似点：操作钱包的启动资金来自 Tornado Cash 的小额提款，动手前很久就开始布置，签名事先取得、再一次集中打出。 TRM 说攻击至少提前 36 小时布置，演练后四小时，同一份程式码就装上了币安的热钱包。 链上侦探 ZachXBT 没有发正式推文，不过他在 X 上回覆说「很可能是 Lazarus Group」。 长期追踪北韩骇客的资安研究员 Taylor Monahan 也在上午 11:10 回覆网友，说这是北韩（DPRK），并提醒不要低估 TraderTraitor。 慢雾创办人余弦的说法则比较保留。 他在上午 10:39 转述币安「工程师笔电遭入侵」的初步原因后，写下「非常熟悉的手法」，并表示等更多细节披露。 他没有说出北韩两个字。 为什么大家第一个想到北韩？ 因为过去几起大案都很像。
来源：动区动趋
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。