美国冻结27亿美元币安被盗资产，朝鲜黑客组织TraderTraitor被指涉案63亿美元

2026年10月30日凌晨，全球最大的加密货币交易所币安（Binance）遭遇一次系统性入侵，导致约63.4亿美元数字资产被转移。这是加密行业有记录以来单次损失金额最高的安全事件，远超2025年Bybit约15亿美元被盗案。事件发生后，币安迅速动用自有资金启动赔付程序，并于11月12日宣布完成全部用户资产补偿。与此同时，美国政府介入调查，截至11月中旬已冻结超过27亿美元被盗资金，并计划依法扣押其中12亿美元。

此次攻击并非传统意义上的私钥窃取，而是利用了以太坊账户授权机制EIP-7702的实施漏洞。链上数据显示，攻击者首先在10月28日通过Tornado Cash提取少量ETH用于支付Gas费；10月29日部署清扫合约并测试EIP-7702流程；10月30日凌晨正式发起攻击——通过诱导币安内部工程师签署授权，使Binance 14等热钱包委托执行攻击者控制的智能合约，进而批量转出资产。仅以太坊网络为例，Binance 14钱包即转出约16.7万枚ETH及价值16.15亿美元的USDT，同时波场、比特币、Solana等多链也出现异常转账。

值得注意的是，币安在事件发生前三天（10月27日）曾公开披露已拦截57起与朝鲜关联的网络攻击，明确点名“Contagious Interview”攻击模式：即以虚假招聘、代码测试或软件安装为诱饵，诱导目标在本地运行恶意程序。但此次成功入侵仍源于同一路径——一名DevOps工程师在求职过程中下载了伪装成项目作业的恶意文件，其设备随后被攻击者控制，并进一步横向渗透至其他工程师终端。币安联席首席执行官理查德·滕（Richard Teng）指出，这是一场持续数月策划的复合型攻击，而非单一疏失。

美国联邦调查局（FBI）于10月31日正式将事件归因于朝鲜国家支持的黑客组织TraderTraitor，该组织此前已被认定为Bybit被盗案的实施方。区块链分析公司TRM Labs、Chainalysis与Elliptic均支持这一结论。攻击者在得手后迅速启动洗钱流程：据Elliptic数据，一周内动用逾2万个数字钱包，执行至少6.5万笔交易，平均30秒启用一个新钱包、10秒完成一笔交易；部分资金甚至通过Meme币清洗约43万美元。

美国司法部于11月13日确认，政府与私营部门合作已冻结27亿美元被盗资产，并将依法扣押其中12亿美元。所谓“冻结”指通过链上标记与交易所协作暂时锁定资金流动，“扣押”则意味着司法程序完成后资产将正式收归国有。两者并非重复统计：27亿为当前可追踪并控制的资金总额，12亿为其中已满足法律要件、进入司法没收程序的部分。

币安在赔付过程中面临特殊挑战。除主流币种外，被盗资产中包含大量流动性极低的冷僻代币，需在二级市场逐一寻源购入。公司承诺全额赔付，并最终在11天内兑现——先期数日内覆盖约90%资产，剩余部分耗时额外一周完成。此举虽稳定了用户信心，但也引发对中心化交易所储备透明度与风控能力的再审视。

朝鲜方面于11月3日通过朝中社发表金与正（Kim Yo Jong）谈话，首次公开否认涉入币安及Bybit两起案件，称美方指控为“荒谬言论”，并暗示美国可能借机转移视线。尽管朝方未提供反证，但此类外交回应罕见地将一起网络安全事件与地缘政治挂钩，反映出加密资产跨境追索的复杂性。

此次事件暴露出三大深层问题：第一，人为因素仍是系统防线最薄弱环节，即便顶级交易所亦难免疫社会工程学攻击；第二，新兴技术如EIP-7702虽提升操作效率，但若授权管理缺失，反而放大风险敞口；第三，跨国追赃依赖多方协同——美国能冻结资金，依赖的是与币安、链上分析公司及多家交易所的实时情报共享机制。

行业层面，Bitget、Bybit、Ledger与Coinkite等近期接连发生安全事故，表明整个加密基础设施的安全水位并未随市场规模同步提升。随着数字资产逐步纳入主流金融监管框架，如何构建“人防+技防+制度防”三位一体的防护体系，已成为交易所与监管机构共同面临的紧迫课题。

截至目前，币安未发现核心钱包私钥泄露证据，完整技术复盘仍在进行中。而被冻结的27亿美元资产中，尚有部分处于去中心化协议或混币服务中，追回难度较高。司法扣押程序预计将在未来数月内陆续推进，最终处置结果将影响后续类似案件的执法范式。