全球最大的加密货币交易平台币安（Binance）披露，其遭受了一次黑客攻击，导致约63.6亿美元的数字资产被盗。该公司将此次大规模攻击归因于攻击者入侵了一名DevOps工程师的移动设备，从而获得了对“服务容器”（service container）的访问权限，并执行了未经授权的提现交易。
币安联席首席执行官理查德·滕（Richard Teng）解释称，此次攻击并非仅仅利用了单一工程师的权限或简单的“一键式”操作，而是一次极其复杂的行动。该公司目前确认没有证据表明私钥（private keys）遭到泄露，并指出已发现“额外的入侵点”，目前仍在收集相关事实。
针对受朝鲜支持组织的指控
尽管币安尚未正式点名特定实体，但TRM Labs和Chainalysis等专业数据分析公司将此次攻击归咎于“TraderTraitor”组织，这是一个受朝鲜政府支持的黑客单位，也被称为“拉撒路集团”（Lazarus Group）或“APT38”。
据TRM Labs称，这些资金在短短20分钟内通过10条不同的区块链进行了转移，使其成为加密货币历史上规模最大的盗窃案，其金额是2025年2月Bybit平台被黑事件的四倍。
此次事件如何改变安全格局？
此次黑客攻击不仅是一次巨大的财务损失，还揭示了快速响应机制中存在的技术和行为漏洞：
- 绕过资产冻结：尽管Tether、Circle和Ripple等稳定币发行公司成功冻结了约27亿美元，但攻击者仍通过将稳定币出售给做市商，并利用Aave协议抵押借出以太坊（ETH），成功保留了约24亿美元，这使得这些资金超出了发行方的直接控制范围。
- 极高的执行速度：攻击者利用跨链转移资产的高速度，使得监管机构和技术团队在资产被转换为难以追踪的形式之前，难以对其进行拦截。
- 针对开发者基础设施：该事件凸显了针对DevOps工程师设备的风险，因为访问容器环境是控制敏感操作并绕过传统安全控制的关键。
用户状况与赔偿
币安向用户保证其资金安全，并确认将通过安全资产基金（SAFU）及公司自有资金弥补所有损失。该平台已暂时暂停充值和提现业务，以进行全面的安全检查，并正在与区块链情报合作伙伴及执法机构合作，以追回剩余资金。