币安遭骇的63亿美元，是谁偷走的？ 美国区块链情资公司TRM「高度确信」是北韩精锐黑客部队TraderTraitor所为；攻击者从币安10条区块链上的钱包搬走约63.6亿美元，大部分在约20分钟内完成；金额是2025年Bybit案约15亿美元的4倍多，被多家业者称为史上最大加密货币窃案。 币安已冻结约30亿美元并承诺全额赔付用户，但美国政府尚未正式认定犯案者。 【相关新闻】 加密货币史上最大窃案？ 币安遭骇恐损失63亿美元，北韩怀疑是幕后黑手 史上最大加密货币窃案？ 币安爆63亿美元资安事件！ 工程师笔电疑遭骇，30亿美元资产遭冻结 凶手疑是北韩！

加密货币交易所Bybit遭黑客突袭，损失15亿美元以太币资产 全球最大加密货币交易所币安（Binance）10月30日证实遭骇，黑客盗走超过60亿美元的比特币等加密资产。 美联社报导，币安已提拨超过63.4亿美元的自有资金支应被盗资产，并与区块链合作伙伴冻结约30亿美元；用户存款不受影响，提款暂停，预计一、两天内恢复。 《卫报》报导，消息传出后数小时内，比特币从骇案前的水准下跌5%，跌到7万7,380美元，是6周来最低。 图解历年最大加密货币窃案：币安63亿美元，是Bybit的4倍多 币安案遭窃金额约63亿美元，是先前纪录保持者Bybit约15亿美元的4倍多，目前已知至少3案经美国联邦调查局（FBI）认定是北韩所为。

案件／时间 被盗金额 谁下的手（出处） 史上最大 币安 2026年10月 被盗金额约63亿美元 谁下的手（出处）TRM、Chainalysis、Elliptic研判是北韩TraderTraitor；美国政府尚未正式认定（美联社、《卫报》） 前纪录 Bybit 2025年2月 被盗金额约15亿美元 谁下的手（出处）FBI认定北韩TraderTraitor（FBI公告） Ronin（游戏《Axie Infinity》相关区块链） 2022年3月 被盗金额6.2亿美元（FBI）；约5.4亿美元（路透） 谁下的手（出处）FBI认定北韩Lazarus Group与APT38（FBI声明） Poly Network 2021年8月 被盗金额约6.1亿美元 谁下的手（出处）黑客事后归还几乎全部款项（路透） Coincheck（日本） 2018年1月 被盗金额约5.3亿美元 谁下的手（出处）南韩情报机构当时称北韩黑客组织「可能」涉案（路透） Mt. Gox（日本） 2011至2014年 被盗金额近5亿美元 谁下的手（出处）交易所2014年初破产，约2.4万名客户无法取回资金（路透） Bitget 2026年9月 被盗金额约3.5亿美元 谁下的手（出处）报导未指明（《卫报》） DMM Bitcoin（日本） 2024年5月 被盗金额3.08亿美元 谁下的手（出处）FBI与日本警察厅认定北韩TraderTraitor（FBI新闻稿） TraderTraitor是什么部队？

TRM形容它是北韩的精锐黑客部队；FBI指出，它又被追踪为Jade Sleet、UNC4899、Slow Pisces；《卫报》指它也被称为Lazarus Group。 FBI说明DMM案：黑客在LinkedIn假冒招募人员，以「录取前测验」名义寄送恶意Python程序，入侵日本钱包软件公司Ginco员工电脑，再窜改交易。 《卫报》引述联合国专家小组2024年春季报告，北韩2017至2023年间涉嫌对加密货币相关公司发动58次网络攻击、金额约30亿美元，估计占北韩外汇收入一半。 63亿美元怎么被偷走？ 美联社报导，币安曾在X上表示，初步调查显示事件可能涉及一台遭入侵的笔电，但后续调查又发现其他「入侵点」。

《卫报》指出，这台笔电属于币安一名工程师，攻击者借此取得系统访问权限，进行未经授权的提款。 币安联席首席执行官Richard Teng 10月30日在X发布近5分钟视频，证实币安自己的热钱包（连网、存放用户私钥的加密货币钱包）受影响。 他说，用户资产绝大多数存放在脱机的冷钱包，只有用户要提款时才移到热钱包；这起攻击不是一个人所为，攻击者用了包括「自毁机制」在内的复杂手法，让调查更困难。 美联社引述TRM的说法：「攻击者从10条区块链上的币安钱包搬走约63.6亿美元，大部分在约20分钟内完成。

」资安公司NyxLab共同创办人兼首席执行官Kok Tin Gan则质疑币安为何没有更严格的审核控管，他说：「这看起来像是一个签章，就让攻击者拿到一张永不失效、可完全访问币安热钱包的权杖。 」 为何矛头指向北韩？ 美联社报导，TRM周四（10月29日）深夜在网站贴文，把这起攻击归因于TraderTraitor，并说「我们以高度信心做出这项判断」；TRM指出，这次攻击有几项特征与过去北韩相关窃案相符，并点名Bybit案。 区块链分析公司Chainalysis共同创办人兼首席执行官列文（Jonathan Levin）也在X上表示，币安案很可能是TraderTraitor所为。 《卫报》报导，Elliptic也持相同看法。

不过官方目前还没有定论，美国总统川普10月30日在白宫被问到北韩是否涉案时说：「我们正在调查。 」币安发言人只表示，正与执法伙伴密切合作，确认犯案者身分。 《卫报》则指出，北韩与这起案件的关联「也许还没有被证实」，但行为模式并不陌生。 偷来的钱去了哪里？ 美联社报导，专家表示，北韩在联合国严厉制裁下，转向加密货币窃案等非法网络活动，换取急需的外汇，支撑经济并资助核武计划。 据《卫报》报导，一个未具名国家的估计更高，认为窃得的数十亿美元支应了北韩「40%的大规模毁灭性武器计划」；区块链分析公司Elliptic估计，北韩近年已窃取超过65亿美元的加密资产，2026年至今超过10亿美元。

美联社引述独立加密货币分析师希勒曼（Garrick Hileman）的说法，虽然约一半被盗资产已遭冻结，但有证据显示，黑客已在转移、转换尚未追回的部分。 他说：「就像洗钱一样，把赃物带进来，通过混币器洗过。 」 英国国家网络安全中心前负责人马丁（Ciaran Martin）向《卫报》解释北韩为何锁定加密货币：「过去10年，黑客从加密货币窃案中卷走9位数或10位数美元的情况超过30次；同一期间，因网络攻击损失超过1亿美元的传统银行，数量是0或1家。 」 北韩黑客锁定的不只是加密货币。 据《卫报》报导，北韩黑客2016年2月企图从孟加拉央行在纽约联邦准备银行的帐户转走9.51亿美元，最后窃得8,100万美元。

彭博2017年10月17日报导，英国BAE Systems研究人员指出，与北韩有关的黑客组织Lazarus可能是当月台湾远东国际商业银行约6,000万美元遭窃案的幕后黑手；这起攻击通过国际SWIFT金融网络用恶意程序转走款项，带有Lazarus的「部分特征」。 【延伸阅读】 黑客入侵！ 远东商银遭盗转18亿元 赖清德要求检讨资安 这不是电影剧情！ 美国加密货币平台招募工程师，竟意外吸引北韩黑客上门应征