FBI 将超过 60 亿美元的 Binance 黑客事件归因于朝鲜 TraderTraitor 组织
FBI 将超过 60 亿美元的 Binance 黑客事件归因于朝鲜 TraderTraitor 组织。
FBI 将超过 60 亿美元的 Binance 黑客事件归因于朝鲜 TraderTraitor 组织。
FBI将Binance超过60亿美元加密资产被盗事件归因于朝鲜黑客,并将相关恶意网络活动命名为TraderTraitor。FBI、美国特勤局和国税局刑事调查部门称,攻击者主要将被盗资产兑换为ETH,并预计会继续通过DeFi和即时兑换服务洗钱。
同一件事,精选收录的是《FBI称朝鲜应对币安逾60亿美元虚拟资产被盗事件负责》
FBI宣布朝鲜应对币安于10月29日前后发生的逾60亿美元虚拟资产被盗事件负责,并将相关恶意网络活动称为“TraderTraitor”。FBI称,攻击者主要将被盗资产兑换为ETH,预计进一步通过DeFi及即时兑换服务洗钱;FBI呼吁相关节点运营商、平台及区块链分析公司屏蔽与相关地址的交易,并公布数百个ETH、BTC及SOL地址。此前特朗普曾表示正在调查此事是否为朝鲜所为。
推荐理由:FBI将事件归因于朝鲜,并披露被盗资产的主要兑换方向及后续洗钱预判,呈现了调查判断与处置呼吁。
FBI 确认朝鲜对 Binance 遭遇的加密货币黑客攻击负责,相关金额为 63 亿美元。原文未提供事件时间、损失统计口径或进一步细节。
Chainalysis表示,美东时间10月31日上午以太坊发生链重组,THORChain因此向一名存入10枚ETH的用户错误发放双倍退款,并触发紧急暂停。暂停关闭了THORChain大部分跨链桥的兑换功能,包括朝鲜洗钱者使用的功能,意外延缓了大量币安被盗资金的洗钱进程。The Defiant报道称,THORChain状态接口所列13条链中有12条交易仍处于暂停状态,多数链的出站签名仍保持开启。
推荐理由:这则消息串联了以太坊重组、THORChain暂停与币安被盗资金洗钱进程受阻,可帮助理解链上故障对跨链兑换的连带影响。
Chainalysis称,10月31日上午(EDT)以太坊发生链重组,THORChain因此向一名存入10 ETH的用户错误地发放双重退款,并触发紧急暂停。暂停期间,THORChain大多数桥的跨链兑换对所有用户停止,包括朝鲜洗钱者,意外延缓了大量币安被盗资金的洗钱。
Binance称,针对朝鲜实施的加密货币黑客事件造成的63亿美元损失,目前已弥补90%。原文未说明损失弥补的具体方式。
两名陌生人在伦敦一家酒吧外与 Magnus Ahmad 结识,数小时后,窃贼清空了他的加密货币钱包、访问其银行账户,并禁用了他的笔记本电脑。标题称其损失为 14,000 美元,并将此案置于伦敦加密货币盗窃问题之中。
币安表示,此次安全事件中受影响资产的回填比例已升至约90%,BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC已实现100%足额储备支持,剩余约10%为其他代币,币安将继续通过市场和场外交易渠道购入。
同一件事,精选收录的是《Binance称被盗资产补足比例升至90%,并更新储备证明快照》
Binance称,在一起涉及6.3亿美元的重大失窃事件后,已补回被盗加密资产的90%。公司表示将通过企业资金、期货储备和SAFU承担全部损失,并维持用户余额不变。
Coinbase 正在调查 Solana 网络部分用户发送和接收延迟的问题,影响 Coinbase 网站、移动端及数字货币服务。买入、卖出以及法币提现和存款不受影响;Coinbase 表示资金安全,并将在情况变化时更新。
Binance表示,已补足此次安全事件中被盗资产的约90%,并承诺承担全部财务影响,不由用户承担;BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC已实现100%覆盖。
推荐理由:公告更新了被盗资产的补足进度、资金来源与储备证明快照时间,并说明剩余资产的流动性限制及恢复提现的时间安排。
SlowMist 安全团队分析了 zkLink 跨链协议在 2026 年 10 月 29 日遭利用、损失约 783K 美元的事件,指出瞬态存储缺陷导致批次根被伪造并发生未经授权的提现。
推荐理由:分析梳理了 zkLink 跨链协议约 783K 美元攻击的调用链与根因,并归纳出瞬态存储、调用绑定和批次根校验等审查要点。
Coinbase 表示,Zcash 网络部分用户发送和接收延迟的问题已解决,此前已实施修复并监控结果。事件期间,买入、卖出及法币提现和存款未受影响;Coinbase 称用户资金安全。
Binance 遭遇 63 亿美元黑客攻击,引发关于去中心化究竟是数字资产行业安全优势还是弱点的讨论。标题称,中心化既让攻击成为可能,也挽救了 30 亿美元;正文未提供事件细节或金额统计口径。
香港银行同业结算有限公司披露发现两个仿冒其官方网站的诈骗网站,诱导用户通过虚拟钱包充值和提款,并谎称提供转数快(FPS)网上交易安全支援。该公司表示,一般不会直接向公众提供转数快服务或主动联络公众,提醒用户勿向相关网站提供个人或银行资料。
据英国《金融时报》报道,币安遭遇63亿美元盗窃后,多家加密交易平台加强安全措施。Coinbase调整了冷存储系统,并正在升级电话防护;Gemini为资金转移增设预警和限制,Kraken称正密切关注事态且平台服务运行正常。
Aave表示,作为Threshold发布tBTC维护更新后的常规预防措施,已限制新的tBTC存款以及以tBTC为抵押的新借款。Aave合约未受影响,现有头寸保持不变,用户仍可正常还款和提现;维护完成后,新的tBTC存款和借款将恢复。
区块链数据分析与追踪公司 Chainalysis 披露,外部黑客使用“攻击性代理技术”未经授权访问其内部系统和工具,导致部分非敏感客户数据遭到泄露,包括用户 ID、全名、电子邮件地址和组织角色标签。
TRUMP 表示正在调查 Binance 遭黑客攻击事件,并称 Binance 方面表示损失已全额覆盖、情况处于控制之中。原文未提供调查进展或损失金额。
Trump 在白宫椭圆形办公室回应 Binance 遭报告称涉 63 亿美元加密货币盗窃一事,表示美国仍在调查朝鲜是否负责。Trump 称 Binance 表示将追回被盗资金,且局势基本受控,但他仍说“拭目以待”;他还表示,数字交易让人看不到实体货币,自己一直认为这有些危险。
StonkBrokers 创始人 SimpleFarmer 表示,Blockaid 此前关于 StonkBroker 遭遇域名攻击的警报属于误报,相关恶意域名并非官方网站。Blockaid 已从相关列表及推文中移除 StonkBroker,团队也已将该恶意域名下架。
Flap 表示,官网 flap.sh 现已恢复正常访问,备用域名 flap.cool 也将继续开放。用户目前可通过这两个域名访问 Flap。
币安联合创始人何一称,币安遭遇网络攻击,约63亿美元资产受到影响,其中约30亿美元在行业参与者协助下被冻结。币安正在重建安全环境并审查钱包,预计未来42小时内恢复提款;公司将用自有资金弥补被盗资产,仅有小部分需要在市场购买。何一称这是一次复杂的多向量攻击,币安将发布技术安全审计报告,并与全球执法机构合作追踪攻击者和资金。
推荐理由:材料汇总了攻击涉及资产、冻结规模、提款恢复预期及赔付安排,可帮助读者梳理币安披露的应对进展。
Iron Fish 表示,将在10月31日晚些时候终止对网络的所有剩余支持,并关闭、归档代码库。团队称,wIRON 与 ChainPort 跨链桥出现异常活动,排查后确认根因是可追溯至2019年初 Merkle 树实现的通胀漏洞,攻击者可重复使用同一笔票据并经 ChainPort 转移资金。团队已提交修复补丁和事后分析报告;该代码路径虽在内外部审计范围内,漏洞仍未被发现。
Blockaid最初标记Flap和Kintsu可能遭遇前端攻击,随后又发现10个网站提供Step Drainer钱包盗取工具,包括pickle[.]finance、origami[.]finance和fluxbeam[.]xyz;调查仍在进行。
Flap 表示,其官网 flap sh 遭遇 DNS 劫持,目前被指向未经授权的网站。团队提醒用户暂时不要访问官网、连接钱包或进行任何签名操作,并称正在处理网站恢复工作,恢复后会第一时间通知。
SlowMist 感谢《纽约邮报》和记者 @vivilinsv 的采访机会,并表示分享了观察与分析。《纽约邮报》采访聚焦朝鲜国家支持的黑客如何运作,以及他们被指为 Binance 63 亿美元盗窃案的主要嫌疑人。
据 Onchain Lens 监测,攻击币安的黑客团伙近期转移了1.2亿枚TRX,约合3878万美元,随后继续将资金分散转账。该团伙此前通过自动化转账,将资金拆分至多个钱包、回转至先前地址,再重新分发至新的目标地址,以掩盖资金流向。
Jupiter Lend 表示,协议流动性紧缺状况已结束,USDC 提款功能恢复正常,此前激增的资金利用率也已回落。此前,受整体市场环境影响,协议出现流动性紧张,部分提现受到影响。
Chainalysis表示,本月有外部主体利用“攻击性代理技术”未经授权访问其系统及内部工具,部分客户数据包括用户 ID、姓名、电子邮件地址和组织角色标签遭到访问。公司称,没有迹象表明调查内容、交易或查询结果、明文密码、MFA 密钥或用户会话令牌遭到未经授权访问,并表示该事件与近期涉及币安的加密货币被盗事件无关。
币安表示,热钱包未经授权提现事件造成约63亿美元代币资产损失,公司将通过SAFU及自有资金全额弥补,已准备超过63.4亿美元资金,其中超过50亿美元等值代币已到位,约填补80%的被盗资金。
推荐理由:公告交代了币安热钱包事件的损失承担、资金补足与冻结进展,并列出提现恢复和后续披露安排,便于了解平台当前处置情况。
CFTC 提议为加密货币交易所制定新规,以加强其抵御网络攻击的安全性。原文未披露提案细节或后续进展。
特朗普表示,美国正在调查币安被盗事件是否为朝鲜所为,并称“我们不知道”;币安称局势已在控制之中。此前,Chainalysis、TRM Labs等区块链分析机构将这起约63亿美元的攻击归因于朝鲜关联黑客组织TraderTraitor,美国政府尚未正式作出归因。
美国总统特朗普表示,他正在调查 Binance 一起涉及 63 亿美元的加密货币黑客事件。原文未提供事件发生时间、调查进展或损失核实情况。
Tether、Circle 等机构在币安黑客事件发生后数小时内冻结了数十亿美元被盗加密资产,但法律专家质疑,较小额受害者能否获得同等保护。资产被冻结并不等于资金已经追回。
币安在安全事件进展公告#2中称,已填回约80%的被盗资金,并计划在约34小时内按代币分阶段恢复提现。币安称已准备超过63.4亿美元公司资金,其中50多亿美元等值的USDC、USDT、BTC、ETH、BNB等对应代币资产已到位,剩余部分正通过市场及场外交易渠道购买;目前已在链上冻结约30亿美元资产,现阶段未发现钱包私钥泄露证据。
同一件事,精选收录的是《币安通报热钱包安全事件进展:承诺承担约63亿美元损失》
Binance称,约在2026-10-29 20:05(UTC),其热钱包遭入侵,约63亿美元代币资产被盗;Binance表示将通过SAFU和公司资金承担相关损失。
推荐理由:公告交代了Binance对损失的承担安排、已冻结资产规模及恢复提现的计划,可用于了解事件处置进展与用户资金保障措施。
Binance 于 10 月 30 日遭遇估计 63 亿美元的黑客攻击,攻击者在不到四小时内从多个区块链上的热钱包转移资金。Binance 怀疑内部系统遭到入侵,但未发现私钥泄露证据,完整攻击路径仍在调查中。攻击者将部分被盗 USDT 转换为 ETH 和 TRX,并向 Aave 存入 6000 万 USDT,借出 19,762 WETH(价值 4460 万美元)。
Binance 黑客误将价值约 332 万美元的山寨币发送至 $NEWT 代币合约地址,资金现已无法追回。原文附有 Arkham Explorer 地址链接。