2026 年 10 月 29 日案发 · 币安全球最大交易所 · 9 条区块链同时失守 · 约为 Bybit 案（15 亿美元）的 4 倍多 · FBI 点名朝鲜 "TraderTraitor"
🔥 一、事件速览：史上最大加密货币盗窃
10 月 29 日，全球最大加密货币交易所币安（Binance）钱包在约 20 分钟内被转走 63.6 亿美元（约合 424 亿元人民币），创下有史以来最大加密货币盗窃纪录。10 月 30 日币安正式披露事件，10 月 31 日 FBI 公开认定朝鲜应对此负责。
🕵️ 二、发生过程：那 20 分钟里发生了什么
UTC 20:04，攻击开始。短短几分钟内，币安在这 9 条区块链上的钱包余额就被批量发送到同一攻击者控制的地址。
攻击者的第一反应不是"藏钱"，而是"换钱"——把可被冻结的稳定币（USDT、USDC）急速换成不可被冻结的资产（BTC、ETH）。据 Cointelegraph 还原：5 亿美元 USDT 被转入一个地址，其中 3.25 亿美元在 UTC 20:59 前——即案发不到一小时内——就卖给了做市商换成 ETH。
币安的溯源结论（10/30）：源头是一名 DevOps 工程师的笔记本电脑遭入侵。攻击者借此获得访问能力，进入服务容器后提交了未经授权的提现交易。币安强调：目前没有证据表明钱包私钥已泄露。
联席 CEO Richard Teng 的措辞很谨慎："本次攻击并非仅仅利用了一位工程师的权限，也不是一次简单的'一键式'操作。整个攻击过程非常复杂，我们的调查尚未将责任归咎于任何个人。"币安还承认"发现了其他漏洞"，但"仍在收集事实"。
🇰🇵 三、幕后：FBI 点名朝鲜 "TraderTraitor"
FBI 在案发后的公开声明中表示，朝鲜（DPRK）应对此次 63 亿美元数字资产被盗负责，并将该恶意网络活动命名为 "TraderTraitor"——其近期观察到该组织主要将盗取资产转换为以太坊（ETH），并预计会通过 DeFi 与即时兑换服务进入更高级的洗钱阶段。
FBI 已呼吁私营部门（THORNode 运营商、RPC 节点运营商、即时交易所、DeFi 服务、区块链分析公司等）阻断与相关地址的交易，并公布了完整地址清单。区块链分析机构 TRM Labs 也作出相同归因。
朝鲜的"加密盗窃产业化"数字令人心惊（据 CertiK 与链上研究者统计）：
2016 年至 2026 年初，朝鲜相关行为者累计盗取约 67.5 亿美元，涉 263 起事件；
2025 年朝鲜相关黑客占加密黑客损失的约 60%；同年约 34 亿美元损失中，超 20 亿美元归因于朝鲜相关组织（79/656 起）；
CertiK 的结论是：朝鲜已把加密盗窃工业化为国家级收入机制，用于为核与弹道导弹计划提供预算外资金。
💰 四、损失与市场冲击：钱能追回多少？
冻结与追缴是一场与时间的赛跑：
好消息：Tether、Circle、Ripple 等稳定币发行方已冻结约 27-30 亿美元；
坏消息：TRM Labs 指出攻击者仍控制约 24 亿美元难以冻结的资产——超过 42 万枚 ETH、1.827 万枚 BTC。稳定币能冻，BTC/ETH 冻不了，这正是黑客第一时间"换币"的原因。
市场立刻给出反应：比特币跌破 77,000 美元，平台币 BNB 下跌，币安用户一度陷入恐慌、加密市场整体震荡。有市场人士评价"比特币的表现比预期更抗跌"，但恐慌情绪与挤兑压力真实存在。
政治层面也在升温：据外媒报道，特朗普表示正在调查这起币安黑客事件，要求加强加密监管的呼声随之高涨，事件迅速演变为美国中期选举前的政治交锋议题。
🛡️ 五、币安如何应对：全额买单，90% 已补足
赔付口径：币安预留超过 63.4 亿美元公司资金承担损失，其中 50 亿美元以受影响代币形式持有，其余通过市场与 OTC 买入补足。赵长鹏（CZ）公开表示，币安将承担此次事件造成的全部损失。资金来源为"公司金库 + 部分动用 SAFU（用户安全资产基金）+ 部分期货保险基金"，官方强调"币安吸收财务影响，不由用户承担"，且保险基金仍高于风险管理要求线。
进度：10 月 31 日币安称已补足被盗资产的 90%（前一日为 80%），并计划周日恢复提现；BTC、ETH 及其他 8 种资产的客户余额已完全背书，剩余缺口是流动性较差的小币种，仍在持续买入。
但质疑也在：CertiK 表示需要更多信息来核实币安所称的 50 亿美元替换资产。币安已发布新储备快照，但称"完整零知识证明因计算负载约需 40-50 小时生成"——透明度仍在"生成中"。此外，币安未披露各资金来源的具体金额、保险基金的最低余额要求，也未量化实际追回金额。
插曲：马斯克的一个"笑脸"，和 CZ 的公开回击
币安遭黑后，马斯克在社交平台上对这条新闻发了个笑脸表情。赵长鹏随即公开回应："埃隆，我很尊重你，但现在不适合开玩笑。请不要再这样了。我们在你收购推特时投入了 5 亿美元，由此持有的 SPCX 股份价值超过 10 亿美元。希望你能给予一点支持。谢谢！"——不到一小时，马斯克又在 CZ 一条提醒用户"防范钓鱼邮件和电脑病毒"的旧帖下回复表情，CZ 则在那条帖子下补充："这次攻击的情况比那复杂得多，不过一般来说，黑客攻击总会在某个环节涉及设备（或算法）遭到入侵。"
这场插曲之所以值得记录：它把事件的两层张力同时暴露了——一是行业巨头之间的微妙关系（币安是马斯克收购推特的投资方之一），二是安全责任的归因之争（"员工中招"到底该怪谁）。
放在币安自身的安全史里看：从早年那起数千枚 BTC 级别的被盗事件，到今天 63.6 亿美元、9 条链同时失守，攻击的规模、速度与组织化程度已经不在一个量级——这不是"防守变差了"，而是对手换了。
⚠️ 六、五个必须正视的问题
单点即全局：一名工程师的笔记本，就足以撬动全球最大交易所的提现通道——人是安全体系里最脆弱的一环；
"私钥没泄露"不等于安全：攻击者绕开私钥直接伪造提现，说明内部系统权限链路是可被攻破的旁路；
冻结机制存在结构性缺口：稳定币能冻、BTC/ETH 冻不了，约 24 亿美元大概率长期流出；
储备证明的信任赤字：ZK 证明要 40-50 小时"生成中"，第三方（CertiK）无法核验——行业"可验证储备"的标准仍需硬化；
国家级对手已入场：当一个主权国家把盗窃当产业，交易所面对的不再是散兵游勇，而是准军事化的网络部队。
📌 七、总结：三个核心信号
🏆 63.6 亿美元刷新纪录，规模约为此前最大案（Bybit 15 亿美元）的 4 倍多——加密行业十年安全建设，被一次 20 分钟的自动化攻击击穿；
🏆 FBI 明确归因朝鲜，加密盗窃已是国家级对抗——这起案件的定性不再只是"黑客犯罪"，而是地缘政治与制裁博弈的一部分；
🏆 币安的"全额赔付"守住了用户信任，但守不住行业透明度——63.4 亿美元现金能补上账目，补不上"储备证明如何被独立验证"这道长期考题。
📌 一句话总结：这场史上最大盗窃案最刺眼的不是 63.6 亿美元的数字，而是一台笔记本、20 分钟、9 条链——它把"交易所安全"这四个字的脆弱，摊开在了所有人面前。
本文原创作者：易君召，详见：https://www.yijunzhao.cn/authors/yijunzhao，转载请注明出处。
原文链接
欢迎访问 小易撩挨踢