在加密货币行业，财富故事层出不穷，同时也伴随着高端技术的较量。最近，朝鲜黑客通过一场仅持续20分钟的“超速攻击”再次提升了这一领域的安全警戒。在这一过程中，全球最大的加密交易所币安遭受重大损失。然而，公司迅速应对，承诺保护用户资金，而市场未出现崩盘。但此事件提醒大家，下次可能不会再有时间反应。
2026年10月29日晚上，币安的热钱包在短短20分钟内被盗走了约63亿美元。这一盗窃金额刷新了历史记录，超越了2025年Bybit事件的15亿美元，甚至超过了萨达姆从伊拉克央行取走的10亿美元（考虑到今天的货币购买力）。
这一事件发生得极为迅速，许多人直至第二天才意识到提款功能被禁用。币安快速暂停了所有提款，并告知用户其资金将由公司全额补偿。到11月1日，他们已经用SAFU基金等措施弥补了大部分损失，剩下的价值不高的代币仍在逐步回购。同时，部分被盗资金也因稳定币发放方和链上安全机制被冻结。危机处理的速度引发了对大型互联网公司应急反应能力的讨论。
黑客如何实施攻击？初步调查显示，攻击是通过一名DevOps工程师的笔记本电脑进行的，黑客通过该设备获得了服务器访问权限。币安之后承认，攻击并不简单，涉及多个突破口，并非仅仅是私钥泄露。
攻击者提前约36小时进行准备，在测试钱包中试验恶意代码。并在攻击当天，通过以太坊运用新技术手法，利用EIP-7702委托机制将币安热钱包变为自己控制的“清扫器”，并提前签署了多个不同交易序号的授权。同时，其他区块链也同步进行转账。
整个过程就像精心安排的交响乐：资金通过多个链同时流出，短短20分钟内大约63.6亿美元完成了转移。以太坊资产占据主要部分，此外还有比特币及其他类型的代币。这种对交易所热钱包签名基础设施的深入理解，不是一般黑客可以做到的，似乎表明攻击者对币安内部流程有深度研究。
分析公司普遍将责任指向朝鲜，认为此次事件与国家支持的黑客单位TraderTraitor有关，这一集团常常与拉撒路集团相关联。证据表明，被盗资金的流向与此前被该组织攻击的案件相似，攻击手法和洗钱路线高度一致。10月31日，美国FBI确认朝鲜负责此次超过60亿美元的虚拟资产盗窃，并命名为TraderTraitor。FBI警告用户监测地址流动，呼吁合作。
TraderTraitor并非第一次进行这种攻击，朝鲜一直将网络攻击视为重要的收入来源，资金通常流向武器计划及政权运营。分析显示，近年来朝鲜相关加密盗窃的累计金额已相当可观。
事件后，约27到30亿美元被及时冻结，剩余的约24亿美元（主要是ETH和BTC）暂时还在黑客手中。尽管币安用自有资金偿还了用户，提款功能已经分阶段恢复，市场情绪逐渐稳定，但该事件提醒业界注意，热钱包依然是高风险区域。
此次事件再一次将多个安全问题暴露无遗，包括工程师设备安全、权限管理、多签机制的有效性以及跨链提款的监控速度。攻击者能够在如此短的时间内横跨多个链进行操作，显示出现有热钱包签名系统在被完全理解后可能导致的巨大损失风险。
