全球最大的加密货币交易平台“币安”（Binance）遭遇了数字资产历史上规模最大的盗窃案，损失估计约为63.6亿美元。区块链情报公司指出，此次攻击的幕后黑手极有可能是“TraderTraitor”组织，这是一个由朝鲜国家支持的网络攻击单位。
攻击技术机制
根据币安进行的初步调查，此次攻击并非源于私钥泄露，而是始于一名开发运维（DevOps）部门工程师的笔记本电脑被入侵。此次入侵使攻击者能够访问服务容器，进而提交未经授权的提现交易。
TRM Labs的分析显示，攻击者使用了极其先进的技术。在以太坊网络中，他们利用了“EIP-7702”机制，该机制允许标准钱包通过预先签署的授权将其行为委托给智能合约。攻击者从币安热钱包发送了一批50个预先签署的授权，这使他们能够在20分钟内控制钱包行为，并通过十个不同的区块链将其完全清空。
与国际网络攻击组织的关联
此次攻击的技术模式与之前的行动相吻合，例如2025年2月对Bybit平台的攻击以及2026年4月对KelpDAO的攻击。这些特征中最显著的是：使用通过Tornado Cash等混币协议注资的钱包、长期预先准备行动，以及预先收集数字签名以供批量使用。
Chainalysis等公司以及ZachXBT等安全专家证实，与朝鲜有关联的“拉撒路集团”（Lazarus Group）是主要嫌疑人。虽然Tether和Circle等稳定币发行公司成功冻结了约30亿美元的被盗资产，但攻击者仍控制着约24亿美元难以冻结的ETH和BTC资产。
此次攻击带来了什么改变？
此次攻击代表了针对数字金融基础设施攻击策略的危险转变。攻击者不再专注于直接窃取私钥，而是通过入侵员工设备和访问服务容器来瞄准“签名环境”，这使得传统的钱包防御措施显得不足。此外，使用EIP-7702等协议作为攻击者执行复杂自动化提现操作的新工具，迫使各平台重新审视如何保护工程师设备以及跨链签名系统。