据称为北韩政权工作的黑客在对加密交易所币安的网络攻击后，被指窃取了创纪录的加密货币。安全研究人员表示，这些黑客从该公司的钱包中至少盗走了63亿美元加密资产，其中约一半在被盗资金跨越多条区块链转移时被冻结。

这起入侵迄今是已知历史上规模最大的加密货币盗窃案，不过该事件尚未最终确认已被解决，被盗加密资产的金额也可能发生变化。

币安在X上的一则帖子中表示，初步调查显示，黑客是在锁定一台“已被入侵”的币安工程师笔记本电脑后进入公司网络的，这“使攻击者得以访问一个服务容器，并提交未经授权的提现交易”。

币安称，目前没有看到其私钥泄露的证据；私钥一旦泄露，黑客几乎可以不受限制地控制公司持有的加密资产。

这家全球最大的加密交易所表示，在对这起入侵事件的调查继续进行期间，已暂停所有存款和提现。TechCrunch周四报道称，该交易所此前已暂停部分区块链上的提现。

币安表示“用户资金是安全的”，但没有立即提供证据证明这一说法。公司称，将在补救工作完成后“发布更新后的储备证明”。

目前尚不清楚这起黑客攻击是如何发生的，或员工笔记本电脑是在何种情况下被入侵的，但安全事件往往源于员工设备上使用了被攻破的软件。

软件通常由许多组件构成，包括开源项目。黑客经常针对这些组件发起攻击、入侵并加以篡改，以便从安装了相关软件的设备中窃取数据。另一些时候，捆绑在看似正常的应用和游戏中的恶意软件，也能让黑客窃取受感染电脑上的用户名、密码和会话令牌，从而像合法员工一样登录。

币安将面临外界质疑：为什么公司的安全机制会允许一台员工笔记本电脑访问能够控制数十亿美元资金的系统。

币安发言人没有回应TechCrunch就这起黑客事件提出的置评请求。TechCrunch还询问该公司，在此次入侵前，是否有任何第三方对币安的网络和系统进行过安全审计。企业通常会请第三方公司对安全性进行压力测试，以识别可能被攻击者利用的弱点，但目前尚不清楚币安是否做过此类审查。

区块链情报与取证公司TRM Labs的安全研究人员将这起入侵归因于北韩黑客，并称其为“历史上最大的一次黑客攻击”。

研究人员将这个在网络安全行业中被称为TraderTraitor的黑客网络描述为一个几乎专注于从大型公司和交易所窃取加密资产的北韩组织。该组织也被指与目前排名第二大的盗窃案有关，即2025年从加密交易所Bybit盗走14亿美元。

据TRM称，窃取币安数十亿美元加密资产的过程大约只用了20分钟。

区块链安全公司Elliptic也将这起币安失窃案归因于北韩黑客。Elliptic表示，部分被盗资金最终流入了今年早些时候针对加密交易所Bitget的另一起网络攻击所使用的同一个钱包；在那起事件中，黑客盗走了3.51亿美元。

美国政府及其盟友长期警告北韩带来的威胁。由于持续推进核武器计划，北韩仍被排除在美国和全球金融体系之外。研究人员称，这个脱离出去的国家唯一的动机就是尽可能多地窃取加密资产，以继续发展其受制裁的大规模杀伤性武器。