币安遭黑客攻击，损失63亿美元：朝鲜“TraderTraitor”关联曝光

区块链文库报道：

币安将数十亿美元安全事件定性为针对特定以太坊钱包的定向攻击

币安（Binance）目前正将一起据报道涉及数十亿美元的安全事件，视为与至少一个以太坊钱包活动相关的定向黑客攻击。此举已触发稳定币发行商和区块链安全提供商迅速冻结相关资产。随着调查的深入，交易所表示估计总影响约为63亿美元，且已有价值30亿美元的加密货币被确认为冻结状态。

对于用户而言，币安当前的首要任务是确保运营的稳定性和风险隔离。目前充值功能正常运作，而提款服务预计将在交易所完成对提款流程及相关地址的安全整改后48小时内恢复。

关键要点

• 损失估算：币安估计此次黑客攻击的总影响约为63亿美元，其中30亿美元目前已确认为冻结状态。
• 服务恢复：预计提款服务将在48小时内恢复；币安表示充值功能保持正常运行。
• 冻结资产范围：受冻结的资产涵盖多种稳定币和代币，包括USDT、USDC、RLUSD、USD1、XUSD以及挂钩黄金和美元的金融产品。
• 嫌疑方指向：网络安全研究人员和链上调查者指出，朝鲜关联的黑客组织“TraderTraitor”被认为是罪魁祸首。
• 行业反应：Aave及其他市场参与者在收到与漏洞利用相关的活动迹象后，采取了冻结或调整操作的措施。

事件详情及冻结资产清单

在最新通报中，币安表示该事件涉及多重因素，调查人员正在追踪完整的攻击路径。据推测，攻击入口点可能位于一名DevOps工程师受感染的计算机中。币安强调，目前未发现私钥泄露的证据，但内部调查仍在进行中。

交易所还确认了其运营状态的调整。在某一阶段，为了完成安全检查、冻结资金并与执法部门及发行商协调，币安暂停了提款，并暂时停止了充值和交易相关活动。随后，币安表示充值将继续开放，但在提款服务和相关地址得到修复之前，提款服务将保持暂停状态。

币安公布的已验证冻结金额随时间推移而上升。此前其引用的已验证冻结资产为25.4亿美元，随着更多冻结措施生效，这一数字后来更新为30亿美元。

币安列出的冻结资产包括：Tether USDt (USDT)、USDC (USDC)、Ripple USD (RLUSD)、World Liberty Financial USD (USD1)、StraitsX USD (XUSD)、USDT0、Wrapped Beacon ETH (WBETH)、Tether Gold (XAUT)、Pax Gold (PAXG) 和 Pax Dollar (USDP)，以及 Arbitrum (ARB)。

Arbitrum 也提供了关于一项冻结行动的具体细节：其安全理事会表示，执行了一笔交易以冻结价值3050万美元的 ARB 和 Ether，并将这些资金转移到一个中介冻结钱包中。Arbitrum 称，原始持有者的地址将不再拥有访问权限，进一步的资金移动需要额外的安全理事会行动或 Arbitrum DAO 治理机制批准。

调查进展：指向“TraderTraitor”及其朝鲜背景

虽然币安的调查侧重于技术层面的风险控制，但外部分析师正在构建行为和历史联系，将其与朝鲜关联的黑客活动联系起来。

Chainalysis 联合创始人兼首席执行官 Jonathan Levin 表示，此次黑客攻击很可能由“TraderTraitor”实施。他在 X 平台上的帖子中指出，被盗金额为64亿美元——略高于币安估计的63亿美元——并称行业合作伙伴已冻结约30亿美元。Chainalysis 表示他们仍在持续追踪这些资金。

链上调查员 ZachXBT 补充指出了此次币安事件与先前另一处漏洞利用之间的联系。他表示，来自币安攻击的资金和此前 Bitget 漏洞利用中的被盗资金，在通过 THORChain 到达后，被混合在同一地址中。根据他的解读，这表明同一行为体可能策划了这两起事件。

Blockaid 联合创始人兼首席执行官 Ido Ben-Natan 告诉媒体，此次攻击的特征与归因于朝鲜的行为相符，表现为链上准备工作的复杂性、客户“扫货”合约以及多重授权。另有报道引用 TRM Labs 的分析，基于“强大的链上和链下情报”，以“高置信度”将此次攻击归因于 TraderTraitor。

除了行业内的归因外，“TraderTraitor”此前已被美国联邦调查局（FBI）指认为去年2月 Bybit 黑客攻击背后的组织。这进一步印证了分析师的观点，即此次事件并非孤立事件，而是熟悉威胁模式的一部分。

去中心化金融（DeFi）与稳定币领域的风险管控

随着黑客事件的展开，加密生态系统多个部分迅速采取行动，以降低与漏洞利用资本相关的风险。

TRM Labs 以及多家稳定币提供商表示，他们冻结了被认为与受感染活动相关的代币。报道称，Tether 和 Circle 协调冻结了 USDT 和 USDC 的合计金额，且发行商在资产保持静止期间继续支持调查。

去中心化借贷协议也做出了反应。Aave 表示，在币安攻击者存入并借出资产后，出于预防目的，冻结了其 V3 和 V4 部署中的所有市场。根据风险管理提供商 LlamaRisk 转发的 Aave 治理论坛更新，此次借款包括 USDT 存款和 WETH 借款。更新描述称，当时该攻击者在所有网络和版本中仅在 Aave 拥有一个头寸。Aave 允许用户继续提取资金和偿还贷款，但协议阻止了新存款和借款，以限制攻击者的杠杆能力并降低连锁反应的风险。

LlamaRisk 警告称，如果冻结持续时间过长，随着流动性因提现而下降，借贷利率可能会上升。它还表示，只要攻击者的资金仍在流动，且币安对风险控制情况提供更大程度的清晰说明后，市场将保持冻结状态，随后将分阶段重新开放。

中心化交易所中断及更广泛的市场压力

尽管风险控制有所改善，但交易者仍面临与该事件相关的短期波动。报告中引用的 CoinGecko 数据显示，比特币价格接近76,937美元，24小时内下跌约4.9%，而 BNB 下跌约8%，Ether 下跌约5.7%。同期，DeFi 代币如 AAVE 和 Uniswap 的 UNI 也有所下跌。

市场情绪同样恶化。报告引用比特币恐惧与贪婪指数跌至“恐惧”区间，得分为30，这是自8月份以来首次出现此状况，表明整个市场不仅在回应黑客攻击的新闻头条，也在应对资产能否迅速收回或完全确认为已控制的疑虑。

与此同时，主要做市商披露了对币安的敞口。Wintermute 和 GSR 表示，预计其运营不会受到重大干扰，将其敞口描述为净股本的一小部分，尽管两位高管均未具体说明美元损失金额或确认财务影响。

后续关注重点

币安接下来的关键里程碑是运营层面的：交易所表示提款应在48小时内重新启动，但投资者应密切关注已验证冻结金额的进一步更新、关于签名基础设施是否受损（尽管无私钥泄露）的确认信息，以及随着调查人员追踪攻击者足迹，去中心化金融协议和稳定币发行商采取的额外协议级响应措施。