调查人员怀疑朝鲜“拉撒路”组织与63亿美元币安黑客事件有关

区块链调查人员将币安遭黑客攻击事件与朝鲜“拉撒路”组织联系起来，并怀疑这一由国家支持的黑客团伙于10月29日从这家加密货币交易所窃取了约63亿美元。

• TRM Labs表示，已高度确信将这起63亿美元的币安黑客事件归因于朝鲜黑客单位TraderTraitor。
• 区块链安全公司Blockaid联合创始人兼首席执行官Ido Ben-Natan表示，攻击者在不到一小时内通过四条区块链转移了至少35亿美元。
• 调查人员追踪发现，此次盗窃与被攻破的交易签名控制有关，其中包括针对一个热钱包的50个以太坊授权。
• 币安称已冻结约30亿美元资产，并承诺承担客户损失。
• 在安全升级期间，提现仍暂停，币安预计将在48小时内恢复服务。

TRM Labs表示，其调查人员已高度确信将此次攻击归因于TraderTraitor。该组织是与拉撒路有关联的朝鲜黑客单位。区块链调查员ZachXBT也单独认定拉撒路很可能是攻击方，不过币安尚未确认是谁实施了这起盗窃。

在接受crypto.news采访时，Blockaid联合创始人兼首席执行官Ido Ben-Natan表示，此次攻击的规模超过以往任何加密货币盗窃事件。

Ben-Natan说：“这是加密行业历史上规模最大的黑客事件。我们的分析显示，在不到一小时内，至少有35亿美元从币安位于以太坊、Arbitrum、Optimism和Avalanche上的热钱包中被转出，这一规模是2025年2月Bybit失窃案的两倍以上。”

他还表示，调查人员已发现涉及比特币和波场的额外转账，而他的团队仍在继续追踪被盗资产。

与此同时，链上追踪平台Onchain Lens报告称，币安攻击者已将17,260枚ETH转入一个新钱包，按当时价值约为3,882万美元。外界担心这些资金可能通过Tornado Cash或其他加密货币混币器被洗白。

根据该追踪平台的数据，攻击者仍控制着近480,720枚ETH，价值10.8亿美元，这部分资产无法被代币发行方冻结。接收钱包地址被识别为0x03b0eE5d82990cFF1bDa48651AC3e436d1a020ea。

币安黑客事件波及十条区块链，拉撒路组织遭怀疑

TRM的调查显示，约63.6亿美元从币安控制的钱包中流出，涉及十条区块链网络，包括以太坊、比特币、波场、Solana和XRP Ledger。

大部分被盗资金在大约20分钟内被转移，开始时间为协调世界时20:05。其中，约37.9亿美元通过以太坊转出，比特币和波场分别占14.7亿美元和6.28亿美元。

调查人员发现，在以太坊攻击开始前，已有2.3346亿枚XRP、价值接近2.96亿美元，从五个币安钱包中流出。

这家安全公司表示，相关准备工作至少在盗窃发生前36小时就已开始。一个由攻击者控制的钱包收到了三笔来自Tornado Cash的小额提款，并在锁定币安前测试了恶意代码。

TRM称，其通过区块链交易和其他情报将这些活动与TraderTraitor联系起来，但未公开披露全部归因证据。

美国联邦调查局此前曾认定，TraderTraitor对2025年2月Bybit失窃案负责，当时约15亿美元资产从该交易所被转走。美国当局指控朝鲜黑客行动通过窃取加密货币，为该国武器项目提供资金。

Blockaid解释攻击者如何进入币安钱包

Blockaid的技术调查发现，一笔异常的以太坊交易中包含50个EIP-7702授权，目标指向Binance 14——这是该交易所最繁忙的热钱包之一。

EIP-7702允许一个以太坊钱包授权智能合约代码代表其执行操作。攻击者使用50个连续的交易计数器预先准备了这些授权，从而提高其中一个与该钱包当前计数器匹配的概率。

最终只有一个授权成功，但这已足以让恶意合约从该钱包转移资产。

Ben-Natan向crypto.news解释称：“攻击者实际上重新编程了币安一个主要的以太坊热钱包，使单一操作者就能将其中资产抽空，包括之后新存入的钱。”

攻击者从Binance 14转出了约25亿美元，其中包括167,464枚ETH和超过16亿枚USDT。此后的转账还瞄准了新收到的资金。

调查人员还发现，其他币安钱包通过普通签名交易在多个网络上转移资产。TRM认为，攻击者可能已获得该交易所交易签名基础设施的访问权限。

币安称可能与笔记本电脑被攻破有关，已冻结30亿美元

币安在安全更新中表示，初步调查指向一名DevOps工程师的笔记本电脑遭到入侵，这可能导致未经授权访问一个内部服务容器。

该交易所表示，没有发现私钥泄露的证据，并称将在查明原因后公布详细调查结果。

Tether首席执行官Paolo Ardoino确认，已冻结超过15.67亿枚USDT；Circle首席执行官Jeremy Allaire表示，已冻结超过8亿枚USDC。Arbitrum安全委员会则保护了与攻击者相关的约7,460万枚ARB和8,425枚ETH。

币安提现仍暂停

币安表示，将动用其SAFU基金和公司资源承担损失，同时与执法部门和区块链调查人员合作。

与此同时，该交易所称充值功能仍正常，但在升级提现系统和地址控制措施期间，提现将继续暂停。

币安预计将在48小时内恢复提现，并表示随后将发布一份关于此次攻击原因的完整报告。

黑客事件发生后，加密货币市场也承受抛压，比特币一度跌破77,000美元。衍生品市场24小时内的总清算金额超过15亿美元。