币安确认63亿美元被盗：史上最大加密货币劫案，约半数资金被冻结

全球最大加密货币交易所币安10月30日确认，10月29日发生的黑客攻击共造成约63亿美元损失，为加密货币历史上金额最大的盗窃案。币安表示，已联合区块链合作伙伴在链上冻结约30亿美元受影响资产，并暂停了提现服务。与此同时，区块链情报公司TRM Labs与Chainalysis均将此次攻击归因于朝鲜黑客组织TraderTraitor。美国有线电视新闻网（CNN）10月30日凌晨率先报道了此次被盗事件。

事件经过

根据TRM Labs发布的调查报告，攻击发生在美东时间10月29日下午4时05分前后，黑客在约20分钟内将约63.6亿美元从币安钱包中转出，涉及10条区块链。币安的初步调查显示，攻击入口可能是一台被入侵的运维工程师笔记本电脑：黑客借此进入一个用于提交提现请求的服务容器，从中提交了未经授权的提款请求。币安表示，目前没有证据显示钱包私钥泄露，涉事地址的授权已被撤销。事件发生当天，最初的损失估计仅为25亿至33亿美元；随后币安在官方账号上更新数字：预计总损失约63亿美元，已在链上冻结约30亿美元。TRM Labs对被盗总额的估计为63.6亿美元，Chainalysis的估计为64亿美元。币安表示，充值服务未受影响，提现暂停预计在48小时内恢复；待安全整改完成后，公司还将发布更新后的储备金证明与完整的技术复盘报告。

攻击手法与链上追踪

这起盗窃的速度同样惊人：约63.6亿美元在20分钟内完成转移，横跨10条区块链，可能是加密货币史上“最快”的一次大额盗窃。链上数据公司Nansen的统计显示，攻击者目前仍控制着约30亿美元，分布在多条链上，包括约44.2万枚以太币和1.827万枚比特币。链上侦探ZachXBT发现，此次被盗资金与早些时候Bitget交易所被盗的资金在经过跨链桥THORChain后，汇入了同一个地址，显示攻击者可能在复用同一套洗钱通道。币安在10月30日的更新中还透露，最初的调查指向“一台被入侵的笔记本电脑”，但后续调查又发现了更多“入侵点”，完整的攻击路径仍在确认中。

朝鲜黑客疑云

TRM Labs在报告中以“高度可信”的表述，将此次攻击归因于朝鲜精英黑客组织TraderTraitor，依据是“扎实的链上与链下情报”。TRM全球政策负责人阿里·雷德博德表示，该组织过去五年从加密生态中窃取了约60亿美元，而在10月29日这一次就偷走了几乎同等的金额。美国联邦调查局（FBI）曾认定同一组织是2025年2月Bybit交易所15亿美元盗窃案的幕后黑手。Chainalysis首席执行官乔纳森·莱文也在社交平台上表示，该公司评估此次攻击“很可能”是TraderTraitor所为。被问及与朝鲜的关联时，币安发言人仅表示公司正与执法部门密切合作，确认犯罪分子身份并将其绳之以法。朝鲜此前曾否认攻击加密货币交易所。需要说明的是，上述归因均为链上情报公司的调查结论，目前尚无政府机构正式确认这一判断。

冻结进展明细

约半数被盗资金已被冻结在链上，其中大部分是由发行方直接冻结的稳定币资产。币安确认的冻结合作方包括Tether、Circle、Ripple、World Liberty Financial和Paxos；Arbitrum安全委员会也在其网络上将7460万枚ARB和8425枚ETH转入冻结钱包。各方公布的数据显示，Tether冻结了超过15.67亿美元的USDT，Circle冻结了超过8亿美元的USDC。冻结数字在不断更新：早先经核实的冻结总额为25.4亿美元，TRM截至10月30日零时30分统计约27亿美元，币安随后称已达约30亿美元。TRM的政策主管雷德博德指出，冻结不等于追回，资金返还仍需经过法律程序，包括法院命令与代币发行方的协调，被盗资产的最终回收仍有待时日。

币安的应对与赔付

事件发生后，币安出于安全考虑暂停了全部提现服务，同时吊销了涉事地址的授权，并对提现服务及其相关地址进行安全整改，预计48小时内恢复。币安强调，充值服务未受影响，用户资金安全。公司承诺将通过其“投资者保护基金”（SAFU，规模约10亿美元）与公司自有资金承担全部损失，称“用户不会承担此次事件的财务影响”。币安还表示，将在整改完成后发布更新后的储备金证明，并随后公布完整的技术复盘报告，同时提醒用户只通过官方渠道获取信息，谨防假冒公告。

行业影响

63亿美元的被盗金额使此次事件成为加密货币历史上最大的盗窃案，远超2025年2月Bybit被盗的15亿美元。此案也再次暴露了中心化交易所热钱包体系的脆弱性：一次针对运维人员的入侵，就足以在20分钟内转移数十亿美元资产。事件引发了全行业对提现权限管理、工程师终端安全与稳定币冻结机制的讨论。随着调查深入，被盗资金的去向与回收进展仍是市场关注的焦点。TRM表示将继续追踪被盗资金在各条链上的流向，币安也承诺在调查结束后公布完整的技术复盘报告，披露攻击的完整路径与整改措施。

与Bybit案的对比

在此之前，加密货币史上最大的盗窃案是2025年2月Bybit交易所被盗的15亿美元，FBI同样认定是TraderTraitor所为。此次币安被盗63亿美元，是Bybit案的4倍多。TRM指出，两次攻击在手法上有诸多相似之处，包括针对交易所内部人员的入侵路径与资金的快速跨链转移。过去五年，TraderTraitor从加密生态中窃取了约60亿美元，而这一次的单笔金额就几乎与过去五年的总和相当。

提现暂停与恢复时间表

事件发生后，币安一度暂停了全部充值与提现；随后表示充值服务未受影响、恢复正常，提现服务仍暂停，预计在48小时内恢复。币安同时吊销了涉事地址的授权，并对提现服务及其相关地址进行安全整改。公司在10月30日的声明中将此次攻击形容为“复杂”，称初步调查指向一台被入侵的笔记本电脑，但后续调查又发现了更多入侵点，完整的攻击路径仍在确认中。在官方发布完整技术复盘之前，币安提醒用户只通过官方渠道获取信息，谨防假冒公告。

链上追踪的挑战

尽管约30亿美元已被冻结，追踪工作仍面临挑战。链上侦探ZachXBT发现，被盗资金正通过跨链桥THORChain转移，并与早些时候Bitget被盗资金汇入同一地址，显示攻击者在使用成熟的跨链转移通道。TRM表示，攻击者将资金分散到10条区块链，增加了追踪难度。币安称，正与执法部门和区块链情报公司合作追踪并追回资金，但资金返还需经过法院命令等法律程序，回收仍有待时日。

各方反应

币安发言人对媒体表示：“用户不会承担此次事件的财务影响。”TRM全球政策负责人阿里·雷德博德则感叹，朝鲜黑客组织过去五年从加密生态中窃取了约60亿美元，而这一次就偷走了几乎同等的金额。Chainalysis首席执行官乔纳森·莱文在社交平台上表示，该公司评估此次攻击“很可能”是TraderTraitor所为。CNN在10月30日凌晨的报道中称，黑客从币安盗走了超过60亿美元，多名调查人员将矛头指向朝鲜。区块链调查机构将此次事件称为加密货币历史上最大的盗窃案，事件引发了全行业对交易所热钱包安全管理的重新审视。

时间线回顾

10月29日美东时间下午4时05分，攻击开始，约20分钟内63.6亿美元被转出，涉及10条区块链；当天币安最初估计损失25亿至33亿美元。10月30日凌晨，CNN率先报道被盗金额超过60亿美元；同日币安确认总损失约63亿美元、已冻结约30亿美元。TRM与Chainalysis随后发布报告，以“高度可信”将攻击归因于朝鲜黑客组织TraderTraitor。从攻击发生到归因公布不到48小时，创下大型交易所被盗事件调查披露速度的纪录，而资金的追回仍需经过漫长的法律程序。

权威一手来源：CNN，2026年10月30日；币安官方声明，2026年10月30日；TRM Labs链上调查报告，2026年10月29日；Chainalysis

核验日期：2026-10-30

免责声明

本文根据公开媒体报道整理编译，旨在传递新闻信息，不构成任何投资或法律建议。文中数字与事实以官方公布为准。

欢迎关注美国通微信公众号，及时获取美国热点新闻解读（微信号：UUUMGT）。