币安63亿美元被盗，史上最大加密货币劫案

20分钟转走63亿，涉及10条公链

10月29日，全球最大加密货币交易所币安遭遇黑客攻击，约63亿美元资产在20分钟内被转走，涉及10条区块链。据区块链情报公司TRM Labs统计，被盗金额约为63.6亿美元，是2025年2月Bybit15亿美元失窃案的约4倍，为有记录以来规模最大的加密货币盗窃案。

官方承诺全额赔付，用户提现暂停

币安在事发后暂停了全部存取款，并表示将动用"用户安全资产基金"（SAFU）和公司储备全额弥补用户损失。联合首席执行官何一称，提现预计在周日前后恢复，币安随后表示提现有望在45小时内恢复；币安对媒体表示，用户资金"安全"，公司正配合执法部门追踪资金。

一台工程师笔记本电脑成为突破口

币安的初步调查显示，攻击从一台被入侵的DevOps工程师笔记本电脑开始，黑客借此进入内部服务容器，提交了未经授权的提现交易。币安随后补充称，调查还发现了"更多的入侵点"，这是一起复杂的组合攻击，而非一次"一键式"操作。币安称，目前没有发现钱包私钥泄露的证据。

以太坊热钱包被代码接管，单笔转走16万枚以太币

据TRM Labs披露，在以太坊上，攻击者利用EIP-7702功能把币安一个热钱包的控制权交给了自己的代码，单笔交易转走167464枚以太币及63种其他代币，其中包括16.15亿枚USDT。网络安全公司NyxLab首席执行官称，这相当于一个"永不过期、可完全访问币安热钱包"的签名令牌，暴露出审批控制环节的缺失。

约30亿美元被冻结，剩余部分难以追回

币安称约30亿美元被盗资产已在链上冻结，主要是稳定币。Tether冻结约15亿美元，Circle冻结8亿美元。公司Elliptic估计，约28亿美元被冻结，攻击者仍控制约33亿美元无法被发行方冻结的资产。TRM Labs的阿里·雷德博德称，约24亿美元USDT/USDC已被冻结，另有约24亿美元比特币和以太币在攻击者手中、发行方无法直接冻结。

朝鲜黑客组织TraderTraitor被指为幕后黑手

TRM Labs以"高度确信"将此次攻击归因于朝鲜黑客组织TraderTraitor（即Lazarus Group/APT38），Chainalysis与Elliptic也认同与朝鲜有关。该组织同样被指制造了Bybit失窃案。币安创始人赵长鹏在社交媒体上写道，这"看起来确实是针对币安的一次黑客攻击"，并感谢Tether与Circle迅速冻结资金。

热钱包风险暴露，专家建议大额资产离所存放

热钱包是交易所为应付用户提现而保持联网的钱包，一旦签名机制被攻破，资金可在几分钟内流失。此次事件后，多位安全专家提醒，不要在交易所存放超出交易所需的资产，长期持有的币可考虑由自己掌管私钥的钱包存放。即使个人账户没有被入侵，平台暂停提现也会让用户暂时无法动用资金。

追回、赔付与提现恢复成后续看点

接下来三个看点：一是剩余30多亿美元资产能追回多少；二是币安SAFU与公司储备的赔付何时落地；三是提现能否按承诺恢复。资金规模之大，也让这起案件成为检验交易所热钱包管理与行业冻结协作机制的一次压力测试。