作者：TRM Team
编译：深潮 TechFlow
要点速览
2026 年 10 月 29 日，一名攻击者从币安位于十条区块链上的钱包中转出约 63.6 亿美元，其中大部分是在 UTC 时间 20:05 开始的大约 20 分钟内完成的。这使其成为有记录以来规模最大的加密货币盗窃案，约为 2025 年 2 月 Bybit 15 亿美元被盗案的四倍。币安已确认发生安全事件，并暂停了多个网络的提币。
TRM 基于可靠的链上与链下情报，将此次攻击归因于朝鲜精英黑客部队 TraderTraitor。我们对这一判断持高置信度。TRM 正在追踪这些资金，并通过 Beacon Network 向合作方发出预警。
在以太坊上，攻击者利用一笔 EIP-7702 委托，把一个币安热钱包变成了由其控制的“清扫器”（sweeper），并事先准备了 50 份预签名授权。在同一时间窗口内，币安在其他九条链上的钱包也通过普通的签名转账把资金转给了攻击者。TRM 评估认为，这指向币安热钱包签名基础设施遭到入侵。
Tether、Circle、Ripple 和 World Liberty Financial 冻结了约 26.7 亿美元稳定币，Arbitrum 安全委员会在其网络上冻结了 8,426 枚 ETH 和 7,460 万枚 ARB，合计约 27 亿美元。攻击者与冻结操作赛跑：把 USDT 卖给做市商，并在 Aave 上以 USDT 为抵押借出 ETH。目前它持有超过 42 万枚 ETH 和 18,270 枚 BTC，约 24 亿美元资产处于任何发行方都无法触及的范围之外。
事件经过
10 月 29 日晚间，属于全球最大加密货币交易所币安的钱包开始流出数十亿美元的加密资产。短短几分钟内，币安在 XRP Ledger、以太坊、比特币、Tron、Solana 以及另外四个网络上的钱包，都把余额转到了由同一名攻击者控制的地址。UTC 时间 23:05 前后的第二波转出，波及了币安在 Avalanche 和 Polygon 上的钱包。
币安表示正在调查一个潜在安全问题，随后又称已作为预防措施暂时暂停多个网络的提币。币安表示用户资金是安全的。事件仍在发展，本文数据反映的是截至 10 月 30 日 UTC 时间 00:30 TRM 在链上观察到的情况。
幕后是谁
来源：吴说区块链
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。