美国联邦调查局（FBI）联合美国特勤局（USSS）以及国税局刑事调查局（IRS-CI）正式宣布，将币安（Binance）平台遭遇的巨额黑客攻击事件归咎于 TraderTraitor 组织，这是一个受朝鲜政府支持的黑客团体。此次事件是有史以来记录的最大规模加密货币盗窃案，损失估计约为 63 亿美元。
攻击发生在 10 月 29 日，攻击者成功清空了该平台跨多个区块链的热钱包（hot wallets），并在短短 20 分钟内转移了绝大部分资金。联邦调查局已确定了与被盗资金相关的 608 个以太坊地址、19 个比特币地址以及 1 个 Solana 地址，并呼吁区块链分析公司和去中心化金融（DeFi）平台拒绝与这些地址相关的任何交易。
先进的技术漏洞与自毁机制
币安随后的调查显示，此次攻击比最初看起来更为复杂。虽然初步估计表明可能是一名 DevOps 工程师的笔记本电脑遭到入侵，但币安联席首席执行官理查德·腾（Richard Teng）证实，此次攻击涉及更多的入侵点。被监测到的最突出的技术细节之一是，攻击者利用了以太坊网络中的 EIP-7702 delegation 功能，这使他们能够绕过平台通常的批准控制。
此外，攻击者还使用了“自毁”机制来清除所使用的工具和数字证据，这增加了追踪和数字取证工作的难度。
实际发生了哪些变化？
此次攻击的危险性在于，洗钱模式从传统的人工方式转变为完全自动化的模式。根据区块链分析公司 Elliptic 的数据，被盗资金由“永不眠”的系统进行转移，主钱包全天候持续且规律地分发资金。
- 自动化与人工的对比：与 2025 年 2 月发生、遵循人工工作模式的 Bybit 攻击不同，币安的资金是通过自动化系统转移的，这些系统可能依赖于脚本，甚至可能是人工智能代理（AI agents），尽管目前技术上尚无法完全确定这一点。
- 绕过限制：当任何跨链桥拒绝接收存款时，该系统表现出了通过新钱包重新引导资金的能力。
- 追踪的复杂性：使用即时兑换服务和去中心化金融（DeFi）使得冻结或追回资产变得极其困难。
币安对赔偿的承诺
币安方面则重申了其全额弥补所有损失的承诺，并指出该公司已经利用自有资金替换了大约 95% 的被盗金额。该平台已开始逐步恢复提现操作，首先从比特币网络开始，并承诺在核实与附加入侵点相关的所有技术事实后，发布详细的技术报告（post-mortem）。