加密货币巨头币安周四表示,63亿美元(47亿英镑)的数字资产受到影响,疑似遭遇有记录以来规模最大的加密货币黑客攻击。
这家全球最大的加密货币交易所表示,其中约一半资产已被冻结,但仍有许多资产掌握在黑客手中,并补充称将“承担所有损失”。
币安称,初步检查显示,这起事件可能涉及一台工程师的笔记本电脑被入侵,攻击者借此进行了未经授权的提款。
两家分析公司将这起事件归因于一个名为 TraderTraitor 的朝鲜黑客组织。该事件的规模超过了2025年 Bybit 交易所遭遇的15亿美元创纪录黑客攻击。
网络安全公司 Check Point 表示,这一组织在业内也被称为 Lazarus Group,后者曾被指与2025年的那起黑客攻击有关。
Check Point 首席信息安全官 Jayant Dave 表示,币安估算的损失使其成为“有记录以来最大的加密货币盗窃案”。
人工智能驱动调查公司 TRM Labs 在报告中称,币安遭攻击的多个特征与此前一些与朝鲜有关的事件相似,包括 Bybit 黑客事件。
该实验室全球政策主管 Ari Redbord 告诉 BBC,这起币安黑客事件是一个“分水岭时刻”,不同于业内以往见过的任何情况。
Redbord 补充说,攻击者仍持有大量被盗资产,这意味着追踪和追回资金的工作远未结束。
币安成立于2017年,总部最初设在中国,允许用户交易数字资产,估计在全球拥有超过3亿注册用户。
该公司在2024年表示,其托管资产超过1600亿美元。
这家交易所一直受到全球监管审查。
加密货币分析公司 Chainalysis 也表示,他们“高度确信”这起黑客事件与朝鲜组织有关。
过去几年里,与朝鲜有关的行动人员一直专注于攻击加密货币公司,以窃取大量数字代币。
西方安全机构此前表示,被盗资金被用于资助朝鲜的核武器和导弹研发计划。

朝鲜政权过去曾否认参与黑客攻击。
Chainalysis 研究主管 Eric Jardine 敦促各交易所保持警惕,因为平台持有的资产价值巨大,因而对黑客极具吸引力。
币安没有直接回应 BBC 关于此次事件是否与朝鲜有关的问题,但表示:“我们正与执法合作伙伴密切合作,以确认这些罪犯的身份,并将他们绳之以法。”
这起事件涉及的是 Binance.com;而规模小得多、专门为美国居民提供交易服务的 Binance.US 表示,其平台未受影响。

币安联席首席执行官 Richard Teng 表示,公司初步调查显示,黑客攻击始于一台被入侵的工程师笔记本电脑。
“这使攻击者得以访问一个服务容器,并在其中提交未经授权的提款交易,”他在声明中说。
“需要明确的是:攻击者并不是简单地使用了一名工程师的权限,这也不是一次单一的‘一键式’操作。这涉及一个更复杂的攻击过程。我们的调查尚未将责任归于任何个人。目前,我们没有发现任何钱包私钥泄露的证据。”
Check Point 的 Dave 表示,这次攻击也与9月发生在加密货币交易平台 Bitget 的黑客事件相似,当时损失为3.88亿美元(2.89亿英镑):“这意味着攻击者不再需要保险库密钥。他们瞄准的是拥有使用这些密钥权限的系统和人员。”
在一系列帖子中,币安联席首席执行官 Yi He 感谢多家加密货币发行方冻结了相关资产。
“安全第一:在确认环境安全之前,提现目前已被暂停,”她说。
另外两家主要加密平台 Tether 和 Circle 表示,已针对这起潜在的币安黑客事件合计冻结约24亿美元资产。
与美国总统特朗普及其家族有关联的加密公司 World Liberty Financial 表示,已与合作伙伴合作冻结被盗资金。
加密货币交易所 Coinbase 表示,其平台未受此次事件影响,并正在监测局势。
在币安确认安全问题之前数小时,已有多名加密行业观察人士对币安可能遭黑客攻击发出警告。
在这些警报出现后,比特币下跌超过4%。以太坊和 Solana 等其他主要加密货币的价格也大幅下挫。












