2026年10月底币安历史上最大规模的加密货币盗窃案,大约63亿美元的加密资产被盗,黑客集中在20分钟左右,跨10条区块链把币安热钱包里的资产转出,是加密史上金额最高的一次黑客劫案。
一开始调查怀疑是一名运维工程师的笔记本电脑被入侵;后续发现不止一处突破口,是一套精心策划、准备很久的复杂攻击。不是直接偷走私钥,而是欺骗签名系统,让系统自己签署恶意授权,把资产转给黑客(利用EIP-7702机制)。
区块链情报机构TRM Labs、 Chainalysis给出高置信度判断:这次攻击是TraderTraitor(属于朝鲜拉撒路Lazarus黑客集团下面的分支)做的。TraderTraitor 2025年2月,盗取Bybit交易所15亿美元,FBI已经认定是该组织所为。这个团伙专门盯着各大加密交易所、DeFi项目偷币,是全球最出名的加密货币黑客组织之一,攻击手法非常成熟、隐蔽。
·Lazarus(拉撒路集团):总称,朝鲜国家支持的黑客集群。
· TraderTraitor:是Lazarus下面专门打劫加密交易所的子团伙,微软叫它JadeSleet,也叫UNC4899。
币安承诺:全部损失由币安公司承担,用
户的钱不会亏;暂停提现,计划约34小时
恢复提币,稳住用户信心。
