TRM 研报：朝鲜黑客如何一夜盗走币安 63.6 亿美元，还有约 24 亿美元冻不住
作者：TRM Team
编译：深潮 TechFlow
深潮导读：这是链上取证机构 TRM Labs 对币安被盗案给出的第一份完整拆解：高置信度归因朝鲜 TraderTraitor，并指出十条链在半小时内同时“合法签名”转出，问题更可能出在币安热钱包签名系统本身，而不只是一次钓鱼。对投资者而言，真正的悬念不在已冻结的约 27 亿美元稳定币，而在攻击者手里约 42 万枚 ETH 和 18,270 枚 BTC 的去向——这批筹码接下来经由跨链桥、兑换服务和 OTC 出货，才是 ETH/BTC 的潜在抛压来源。
要点速览
2026 年 10 月 29 日，一名攻击者从币安位于十条区块链上的钱包中转出约 63.6 亿美元，其中大部分是在 UTC 时间 20:05 开始的大约 20 分钟内完成的。这使其成为有记录以来规模最大的加密货币盗窃案，约为 2025 年 2 月 Bybit 15 亿美元被盗案的四倍。币安已确认发生安全事件，并暂停了多个网络的提币。
TRM 基于可靠的链上与链下情报，将此次攻击归因于朝鲜精英黑客部队 TraderTraitor。我们对这一判断持高置信度。TRM 正在追踪这些资金，并通过 Beacon Network 向合作方发出预警。
在以太坊上，攻击者利用一笔 EIP-7702 委托，把一个币安热钱包变成了由其控制的“清扫器”（sweeper），并事先准备了 50 份预签名授权。在同一时间窗口内，币安在其他九条链上的钱包也通过普通的签名转账把资金转给了攻击者。TRM 评估认为，这指向币安热钱包签名基础设施遭到入侵。
Tether、Circle、Ripple 和 World Liberty Financial 冻结了约 26.7 亿美元稳定币，Arbitrum 安全委员会在其网络上冻结了 8,426 枚 ETH 和 7,460 万枚 ARB，合计约 27 亿美元。攻击者与冻结操作赛跑：把 USDT 卖给做市商，并在 Aave 上以 USDT 为抵押借出 ETH。目前它持有超过 42 万枚 ETH 和 18,270 枚 BTC，约 24 亿美元资产处于任何发行方都无法触及的范围之外。
事件经过
10 月 29 日晚间，属于全球最大加密货币交易所币安的钱包开始流出数十亿美元的加密资产。短短几分钟内，币安在 XRP Ledger、以太坊、比特币、Tron、Solana 以及另外四个网络上的钱包，都把余额转到了由同一名攻击者控制的地址。UTC 时间 23:05 前后的第二波转出，波及了币安在 Avalanche 和 Polygon 上的钱包。
币安表示正在调查一个潜在安全问题，随后又称已作为预防措施暂时暂停多个网络的提币。币安表示用户资金是安全的。事件仍在发展，本文数据反映的是截至 10 月 30 日 UTC 时间 00:30 TRM 在链上观察到的情况。
幕后是谁
TRM 将此次攻击归因于朝鲜首屈一指的黑客部队 TraderTraitor。我们的评估基于可靠的链上与链下情报来源。FBI 曾认定，2025 年 2 月 15 亿美元的 Bybit 被盗案正是这一组织所为。此次攻击的多个特征与此前和朝鲜有关的盗窃案相吻合，包括 Bybit 案和 2026 年 4 月的 KelpDAO 案：用来自 Tornado Cash 的小额提款为操作钱包注资、在盗窃之前很早就开始布置、事先拿到签名然后一次性集中执行。不过，目前观察到的洗钱方式——通过做市商和借贷协议进行大额兑换——与 Bybit 案之后以跨链桥为主的模式不同。随着调查推进，TRM 将分享更多发现。
被盗了多少
TRM 追踪了从币安归属钱包流向攻击者控制地址、横跨十条区块链的每一笔转账。按每笔资产被转走那一刻的价格计价，总额约为 63.6 亿美元。按当前价格计算，同样这些资产价值约 62.3 亿美元。
以太坊占约 37.9 亿美元，包括 200,630 枚 ETH 以及另外 185 种代币，其中有 18.75 亿枚 USDT、8.23 亿枚 USDC 和 8,850 万枚 RLUSD。比特币流出共计 18,270 枚 BTC，约 14.7 亿美元。Tron 流出共计 6.127 亿枚 USDT 和 4,640 万枚 TRX，约 6.28 亿美元。XRP Ledger 损失 2.3346 亿枚 XRP，约 2.96 亿美元。Solana 流出共计 970,500 枚 SOL，约 9,600 万美元。Arbitrum、Optimism 和 Base 合计约 3,900 万美元，其中包括在 Arbitrum 上被转走的 7,460 万枚 ARB。Avalanche 流出约 2,800 万美元，Polygon 流出约 1,000 万美元。
攻击是如何展开的
准备工作至少在盗窃发生前 36 小时就已开始。从 10 月 28 日上午起，攻击者的操作钱包陆续收到了三笔来自 Tornado Cash 的小额提款——Tornado Cash 是一种用来隐藏加密资产来源的服务。10 月 29 日凌晨，操作者部署了第一段攻击代码，并在两个钱包上做了测试。当天晚些时候，它又在第三个钱包上演练了最终版本，然后把测试资金转回自己手里。这次演练结束四小时后，同一段代码被安装到了一个币安热钱包上。
当晚的第一笔盗窃发生在 XRP Ledger 上。UTC 时间 20:05 至 20:09 之间，五个币安钱包把 2.3346 亿枚 XRP 转入同一个攻击者地址，每个钱包只剩下最低保留余额。这些 XRP 此后一直没有移动。UTC 时间 20:10 刚过，币安在 Solana 和 Optimism 上的钱包随即跟进。20:20，一个币安比特币热钱包向攻击者地址转出 18,270 枚 BTC，该地址在同一个区块内就开始把资金拆分成整数的 1,000 BTC 和 100 BTC 份额。这种手法被称为“剥离链”（peel chain），会让资金更难被追踪。不到两分钟，币安在 Tron 上的一个热钱包向攻击者转出 6.127 亿枚 USDT 和 4,640 万枚 TRX。
攻击者如何接管币安热钱包
热钱包是指交易所用来处理客户提币、处于联网状态的钱包。本案中的这个以太坊热钱包，是币安最广为人知的钱包之一。
EIP-7702 随以太坊 Pectra 升级于 2025 年 5 月引入，它允许一个普通钱包通过签署一份授权，把自身的行为交由某个智能合约控制。此后，对该钱包的每一次调用都会执行这个合约的代码，而且这一安排会一直有效，直到钱包签署新的授权为止。
UTC 时间 20:20，操作者提交了一笔包含 50 份授权的交易。每一份授权都由该币安热钱包签名，每一份都把它指向一个只接受操作者指令的清扫合约。每个钱包都会对自己发出的交易持续计数，这个计数叫做 nonce，而一份授权只有在执行那一刻与钱包当前计数相符时才有效。这个币安热钱包持续处理着源源不断的提币，计数一直在往前走。通过为 50 个连续的计数提前准备签名，攻击者确保了交易执行时至少有一份仍然有效。结果有一份匹配上了，而这正是攻击者所需要的全部。这些签名是事先成批生成的。
委托生效 3 分 24 秒后，操作者指示该币安热钱包把全部余额转到一个攻击者控制的地址。这一笔交易就转走了 167,464 枚 ETH 和 63 种代币，其中包括 16.15 亿枚 USDT。
委托一直没有解除。每当有新资金进入这个币安热钱包，操作者就再次把它们扫走，时间分别是 UTC 20:41、20:59、21:04、21:44、22:39 和 23:56。该钱包同时还是币安另一个智能账户的执行者，这让攻击者得以从中提走 8.23 亿枚 USDC。Circle 随后很快冻结了这批 USDC。
证据指向币安的签名基础设施
以太坊上活动的早期迹象显示，攻击者可能是通过钓鱼骗取了这些授权。但这种解释只能说明以太坊上的情况，无法解释其他链。在同一时间窗口内，币安在 XRP Ledger 上的五个钱包，币安在 Arbitrum、Avalanche、Optimism 和 Base 上的钱包，一个币安比特币热钱包、一个币安 Tron 热钱包以及一个币安 Solana 钱包，都是通过标准的签名转账把资金转给了攻击者。币安在以太坊上的另一个热钱包也以同样方式、在没有任何委托的情况下转出了 28,006 枚 ETH、5,570 万枚 USDT 和 2,590 万枚 RLUSD。大约两个半小时后，即 UTC 时间 23:05，币安在 Avalanche 和 Polygon 上的钱包也相继跟进。
这些钱包分属不同的链，使用不同的密钥类型和签名方案。它们全都在大约半小时内为攻击者生成了有效签名。TRM 评估认为，最可能的解释是，攻击者获得了让币安热钱包签名系统按其意图跨链签署交易的能力。那批 50 份预签名授权则表明，这种访问权限可能有时间限制，或者签名需要通过某个系统去申请。币安尚未公布根本原因。
稳定币冻结与资产转换
稳定币发行方行动迅速，冻结操作在整个夜间不断扩大。币安在 UTC 时间 23:35 表示，经核实的冻结总额已达 25.4 亿美元。计入之后的冻结，截至 UTC 时间 00:30，TRM 统计到链上冻结金额约为 27 亿美元：
Tether，约 17.7 亿枚 USDT。Tether 在 UTC 时间 21:01，也就是主清扫发生 37 分钟后，冻结了主接收钱包中的 9.711 亿枚 USDT。此后的清扫资金都落入了这个已被冻结的钱包，该钱包目前持有 11.75 亿枚 USDT。Tether 还冻结了攻击者在以太坊上另外两个钱包中的 2.05 亿枚 USDT、在 Tron 上两个攻击者钱包中的 3.787 亿枚 USDT，以及 Avalanche 上的 840 万枚 USDt。Polygon 上另有 620 万枚 USDT0 也已被冻结。
Circle，约 8.25 亿枚 USDC。Circle 在 UTC 时间 21:04 与执法部门协同，冻结了主接收钱包中的 8.23 亿枚 USDC。之后又冻结了攻击者用 AVAX 换得、并从 Avalanche 跨链到以太坊的 156 万枚 USDC。
Ripple，4,050 万枚 RLUSD。Ripple 在 UTC 时间 22:01 冻结了持有被盗 RLUSD 的钱包，当时 8,850 万枚 RLUSD 中仍有 4,050 万枚留在其中。它还冻结了被入侵的币安热钱包中的 RLUSD，使新存入的资金无法被扫走。币安联席 CEO 何一表示，Ripple 帮助阻止了约 2 亿美元资金的转移；TRM 已在链上确认了 4,050 万枚 RLUSD 的冻结。
World Liberty Financial，2,780 万枚 USD1。World Liberty Financial 在 UTC 时间 22:10 冻结了主接收钱包中的 2,780 万枚 USD1，并在 22:26 冻结了被入侵币安热钱包中的 USD1。
Arbitrum 安全委员会，8,426 枚 ETH 和 7,460 万枚 ARB。Arbitrum 安全委员会是一个可以在 Arbitrum 网络上采取紧急行动的小组。UTC 时间 00:08，它动用这些权力，从攻击者在 Arbitrum 上的钱包强制执行了两笔转账，把 8,426 枚 ETH 和 7,460 万枚 ARB（约 3,000 万美元）转出了攻击者的控制范围。
在最初几个小时里，攻击者不惜高昂代价，把可被冻结的稳定币换成了任何发行方都无法触及的资产。约 3.25 亿枚 USDT 通过 UniswapX 及其他基于意图（intent）的合约卖给了专业成交方和做市商，换得约 122,300 枚 ETH。这意味着成交价接近每枚 ETH 2,650 美元，而当时 ETH 的市价在 2,300 至 2,350 美元之间，折价超过 10%。这一批中剩下的 1.75 亿枚 USDT 被冻结。
攻击者的第二个钱包向借贷协议 Aave 存入 6,000 万枚 USDT，并以此为抵押借出约 19,760 枚 ETH，此后 Aave 冻结了受影响的市场。在 Tron 上，3 亿枚 USDT 被转入一个钱包，该钱包开始把这些 USDT 存入借贷协议 JustLend。另有 2 亿枚 USDT 经过一串跳转钱包在 Uniswap 上兑换，这条链路中有 3,000 万枚 USDT 被冻结。8,850 万枚 RLUSD 经过两跳后进入一个钱包，该钱包在 UTC 时间 21:42 至 22:01 之间通过去中心化交易所卖出了其中 4,800 万枚，直到 Ripple 冻结了剩余的 4,050 万枚。
随着 ETH 集中到少数几个钱包、18,270 枚 BTC 沿剥离链流动，攻击者控制着约 24 亿美元任何发行方都无法触及的资产。根据以往大额盗窃案的经验，TRM 预计下一阶段将涉及跨链桥、兑换服务和场外（OTC）经纪商。TRM 正在监控剥离链的各个输出地址以及归集钱包，以捕捉这些动向。
交易所与合规团队现在应该做什么
交易所和合规团队应对照 TRM 已标记的攻击者地址，筛查充值和交易对手。来自比特币剥离链和 ETH 归集钱包的资金，很可能在未来几天流入交易所、兑换服务和 OTC 柜台。
资金管理团队应监控兼容以太坊的钱包是否出现 EIP-7702 委托——其表现为一个本不该有代码的地址上出现了代码。资金钱包上一旦出现任何此类委托，都应立即触发警报。团队应准备一套经过测试、预先批准的撤销签名方法。
签名策略应拒绝非预期的 EIP-7702 授权。针对一段交易计数范围请求大量授权的行为，应被视为遭入侵的迹象。签名基础设施和审批路径应按链和钱包层级相互隔离。在这起事件中，单一行为者在几个小时内就拿到了十条链上钱包的有效签名。
做市商和求解者（solver）在为大额订单成交之前，应先筛查交易对手。约 3.25 亿枚 USDT 是由一个几分钟前刚从黑客手中收到这些 USDT 的钱包卖给做市商和求解者的。实时地址筛查本可以把它标记出来。
常见问题
币安发生了什么？
2026 年 10 月 29 日，一名攻击者从币安位于十条区块链上的钱包中转出约 63.6 亿美元，涉及以太坊、比特币、Tron、XRP Ledger、Solana、Arbitrum、Avalanche、Optimism、Base 和 Polygon。币安确认发生安全事件，并暂停了多个网络的提币。
谁是币安被盗案的幕后黑手？
TRM 基于可靠的链上与链下情报，将币安被盗案归因于朝鲜国家支持的黑客组织 TraderTraitor。2025 年 2 月 15 亿美元的 Bybit 被盗案也是这一组织所为。
什么是 EIP-7702，它是如何被利用的？
EIP-7702 允许一个普通以太坊钱包通过签署授权来执行某个智能合约的代码。攻击者利用一份预签名授权，让币安热钱包运行一个只有攻击者能调用的清扫合约，然后借此清空该钱包，并持续扫走之后到账的新资金。
被盗加密资产中有多少已被冻结？
Tether、Circle、Ripple 和 World Liberty Financial 已冻结约 26.7 亿美元稳定币，Arbitrum 安全委员会冻结了约 3,000 万美元的 ETH 和 ARB，合计约 27 亿美元。攻击者仍控制着超过 42 万枚 ETH 和 18,270 枚 BTC，价值约 24 亿美元，另外还有其他链上的少量资产。
与其他重大黑客事件相比如何？
约 63.6 亿美元的规模使其成为有记录以来最大的加密货币盗窃案，约为 2025 年 2 月 15 亿美元 Bybit 被盗案的四倍。即便扣除稳定币冻结部分，攻击者目前持有的金额仍超过以往任何一起盗窃案。