加密貨幣巨頭幣安週四表示,63億美元(47億英鎊)的數字資產受到影響,疑似遭遇有記錄以來規模最大的加密貨幣黑客攻擊。
這家全球最大的加密貨幣交易所表示,其中約有一半的資產已被凍結,但仍有許多資產掌握在黑客手中,並補充說將「承擔所有損失」。
幣安表示,初步檢查顯示,這起事件可能涉及一名工程師的筆記本電腦遭到入侵,攻擊者藉此進行了未經授權的提款。
兩家分析公司將此事件歸因於一個名為 TraderTraitor 的朝鮮黑客組織。該事件的規模超過了2025年 Bybit 交易所遭遇的15億美元創紀錄黑客攻擊。
網絡安全公司 Check Point 表示,這一組織在業內也被称为 Lazarus Group,後者曾被指與2025年的那起黑客攻擊有關。
Check Point 首席信息安全官 Jayant Dave 表示,币安估算的损失使其成为「有記錄以來最大的加密貨幣盜竊案」。
人工智能驅動調查公司 TRM Labs 在報告中稱,幣安遭受攻擊的多個特徵與此前一些與朝鮮有關的事件相似,包括 Bybit 黑客事件。
該實驗室全球政策主管 Ari Redbord 告訴 BBC,這起幣安黑客事件是一個「分水嶺時刻」,與業內以往見過的任何情況都不同。
Redbord 补充說,攻擊者仍持有大量被盜資產,這意味著追蹤和追回資金的工作遠未結束。
幣安成立於2017年,總部最初設在中國,允許用戶交易數字資產,估計在全球擁有超過3億註冊用戶。
該公司在2024年表示,其託管資產超過1600億美元。
這家交易所一直受到全球監管機構的審查。
加密貨幣分析公司 Chainalysis 也表示,他們「高度確信」這起黑客事件與朝鮮組織有關。
過去幾年裏,與朝鮮有關的行動人員一直專注於攻擊加密貨幣公司,以竊取大量數字代幣。
西方安全機構此前表示,被盜資金被用於資助朝鮮的核武器和導彈研發計劃。

朝鮮政權過去曾否認參與黑客攻擊。
Chainalysis 研究主管 Eric Jardine 催促各交易所保持警惕,因為平臺持有的資產價值巨大,因而對黑客極具吸引力。
幣安沒有直接回應 BBC 就此次事件是否與朝鮮有關的問題,但表示:「我們正與執法合作夥伴密切合作,以確認這些罪犯的身份,并將他們繩之以法。」
這起事件涉及的是 Binance.com;而規模小得多的、專門為美國居民提供交易服務的 Binance.US 表示,其平台未受影響。

幣安聯合首席執行官 Richard Teng 表示,公司初步調查顯示,黑客攻擊始於一台被入侵的工程師筆記本電腦。
「這讓攻擊者得以進入一個服務容器,並在其中提交未經授權的提款交易,」他在聲明中說。
需要明確的是:攻擊者並非簡單地使用了一名工程師的權限,這也不是一次單一的「一鍵式」操作。這涉及一個更複雜的攻擊過程。我們的調查尚未將責任歸於任何個人。目前,我們沒有發現任何錢包私鑰泄露的證據。
Check Point 的 Dave 表示,這次攻擊與9月份發生在加密貨幣交易平臺 Bitget 的黑客事件相似,當時的損失為3.88億美元(2.89億英鎊):「這意味著攻擊者不再需要金庫密鑰。他們的目標是擁有使用這些密鑰權限的系統和人員。」
在一系列帖子中,幣安聯合首席執行官 Yi He 感謝多間加密貨幣發行方凍結了相關資產。
「安全第一:在確認環境安全之前,提現目前已被暫停,」她說。
另外兩家主要加密平台 Tether 和 Circle 表示,已針對這起潛在的幣安黑客事件合計凍結約24億美元資產。
與美國總統特朗普及其家族有關聯的加密公司 World Liberty Financial 表示,已與合作夥伴合作凍結被盜資金。
加密貨幣交易所 Coinbase 表示,其平台未受到此次事件影響,並正在監測局勢。
在幣安確認安全問題之前的數小時內,已有多名加密行業觀察人士對幣安可能遭受黑客攻擊發出警告。
在這些警報出現後,比特幣下跌超過4%。以太坊和 Solana 等其他主要加密貨幣的價格也大幅下挫。












