币安在10月29日遭遇大规模加密资产盗窃。币安估计事件影响约63亿美元；TRM Labs追踪到约63.6亿美元资产从币安钱包流出，涉及10条区块链，大部分资金在约20分钟内转移。 1718

这起事件不仅规模惊人，资金流动也快得令人咋舌。根据TRM Labs的时间线，转账从当日20:05（UTC）左右开始。按约15亿美元估算，损失约为2025年Bybit盗窃案的四倍。 728

攻击是如何发生的？

币安的初步调查怀疑，一名DevOps工程师的笔记本电脑遭到入侵，攻击者借此进入服务容器，并提交未授权提现交易。币安后来表示调查发现了其他入侵点，但没有进一步说明。 1917

币安称，调查中尚未发现钱包私钥泄露的证据。 不过，关于技术细节的公开说法并不完全一致：安全公司Blockaid称攻击者使用被盗密钥，并表示其系统在两分钟内发现异常。现有报道不足以厘清这两种说法之间的具体关系，因此不宜把初步监测描述当作最终取证结论。

TRM Labs将攻击归因于朝鲜关联的TraderTraitor组织；币安没有公开指认攻击者。 18 这项归因来自区块链分析机构，而非币安对攻击者身份的确认。

马斯克谈“零日”与AI：不要混为一谈

事件曝光后，埃隆·马斯克发文称“Everyday is Zeroday”（每天都是零日）。“零日”通常指软件供应商尚未修补、攻击者已能利用的安全漏洞。 13

马斯克还谈到未来的超级智能AI代理可能会为自己获取加密货币；相关评论是在讨论攻击者如何利用被盗稳定币进行链上操作时作出的。现有报道没有证据表明AI参与了这次币安攻击，马斯克的预测也不等于声称本案由AI实施。

Blockaid提到的AI作用则是防御性的：该公司称，其模型和攻击检测系统在两分钟内发现了异常。 赵长鹏随后要求马斯克停止嘲讽、给予支持。 1

冻结了多少？冻结不等于追回

币安称，与合作方采取行动后，约30亿美元相关资产已被冻结。不同报道和不同时间点的统计口径有所差异：路透社报道泰达币（Tether）冻结近15.7亿美元资产，Circle冻结超过8亿美元；TRM Labs则称，Tether、Circle、Ripple和World Liberty Financial合计冻结约26.7亿美元稳定币，Arbitrum安全委员会另冻结8,426枚ETH和7,460万枚ARB。 23

这些数字不能简单相加成一笔“追回金额”：冻结意味着资产暂时无法转移，并不代表已经返还。根据TRM Labs的追踪，攻击者仍持有超过42万枚ETH和18,270枚BTC，合计约24亿美元；这些资产不受稳定币发行方的冻结控制。

TRM Labs还称，攻击者一边将USDT卖给做市商，一边以USDT为抵押在Aave借入ETH，以赶在冻结行动前转移资金。 现有资料支持这类操作，但不足以证明全部42万枚ETH都是通过兑换或借贷取得。

币安如何应对？市场担忧什么？

报道称，币安暂停了提现，并表示将用公司资金承担损失；另有报道提到其SAFU用户资产保护基金。 后续报道还称，币安准备了超过63.4亿美元的公司资金，其中包括已经到位的相关代币资产。 币安表示用户资金安全，并持续与合作方追踪、冻结相关资产。 23

消息传出后，加密货币价格下跌，市场也开始重新审视大型交易平台的安全风险。 17 但冻结、公司资金安排与追回是不同概念；截至现有报道所述时间，攻击者仍持有大量不受发行方冻结控制的资产。

币安在10月29日遭遇大规模加密资产盗窃。币安估计事件影响约63亿美元；TRM Labs追踪到约63.6亿美元资产从币安钱包流出，涉及10条区块链，大部分资金在约20分钟内转移。 1718

这起事件不仅规模惊人，资金流动也快得令人咋舌。根据TRM Labs的时间线，转账从当日20:05（UTC）左右开始。按约15亿美元估算，损失约为2025年Bybit盗窃案的四倍。 728

攻击是如何发生的？

币安的初步调查怀疑，一名DevOps工程师的笔记本电脑遭到入侵，攻击者借此进入服务容器，并提交未授权提现交易。币安后来表示调查发现了其他入侵点，但没有进一步说明。 1917

币安称，调查中尚未发现钱包私钥泄露的证据。 不过，关于技术细节的公开说法并不完全一致：安全公司Blockaid称攻击者使用被盗密钥，并表示其系统在两分钟内发现异常。现有报道不足以厘清这两种说法之间的具体关系，因此不宜把初步监测描述当作最终取证结论。

TRM Labs将攻击归因于朝鲜关联的TraderTraitor组织；币安没有公开指认攻击者。 18 这项归因来自区块链分析机构，而非币安对攻击者身份的确认。

马斯克谈“零日”与AI：不要混为一谈

事件曝光后，埃隆·马斯克发文称“Everyday is Zeroday”（每天都是零日）。“零日”通常指软件供应商尚未修补、攻击者已能利用的安全漏洞。 13

马斯克还谈到未来的超级智能AI代理可能会为自己获取加密货币；相关评论是在讨论攻击者如何利用被盗稳定币进行链上操作时作出的。现有报道没有证据表明AI参与了这次币安攻击，马斯克的预测也不等于声称本案由AI实施。

Blockaid提到的AI作用则是防御性的：该公司称，其模型和攻击检测系统在两分钟内发现了异常。 赵长鹏随后要求马斯克停止嘲讽、给予支持。 1

冻结了多少？冻结不等于追回

币安称，与合作方采取行动后，约30亿美元相关资产已被冻结。不同报道和不同时间点的统计口径有所差异：路透社报道泰达币（Tether）冻结近15.7亿美元资产，Circle冻结超过8亿美元；TRM Labs则称，Tether、Circle、Ripple和World Liberty Financial合计冻结约26.7亿美元稳定币，Arbitrum安全委员会另冻结8,426枚ETH和7,460万枚ARB。 23

这些数字不能简单相加成一笔“追回金额”：冻结意味着资产暂时无法转移，并不代表已经返还。根据TRM Labs的追踪，攻击者仍持有超过42万枚ETH和18,270枚BTC，合计约24亿美元；这些资产不受稳定币发行方的冻结控制。

TRM Labs还称，攻击者一边将USDT卖给做市商，一边以USDT为抵押在Aave借入ETH，以赶在冻结行动前转移资金。 现有资料支持这类操作，但不足以证明全部42万枚ETH都是通过兑换或借贷取得。

币安如何应对？市场担忧什么？

报道称，币安暂停了提现，并表示将用公司资金承担损失；另有报道提到其SAFU用户资产保护基金。 后续报道还称，币安准备了超过63.4亿美元的公司资金，其中包括已经到位的相关代币资产。 币安表示用户资金安全，并持续与合作方追踪、冻结相关资产。 23

消息传出后，加密货币价格下跌，市场也开始重新审视大型交易平台的安全风险。 17 但冻结、公司资金安排与追回是不同概念；截至现有报道所述时间，攻击者仍持有大量不受发行方冻结控制的资产。