币安这起安全事件的突出之处，不只是金额巨大，还有资金转移之快。区块链分析机构TRM Labs称，约63.6亿美元资产在短时间内从币安钱包流向10条区块链，其中大部分转移发生在约20分钟内。币安最初提出，事件可能与一名员工的笔记本电脑遭入侵有关；随后披露的处置进展，则包括冻结部分资产、承诺承担损失，以及分阶段恢复提现。现有报道尚未完整说明攻击者究竟如何通过交易授权环节。13

约20分钟内，资金流向10条区块链

TRM Labs称，主要资金流出始于2026年10月29日20时05分（UTC）。该机构追踪到约63.6亿美元资产从币安钱包转出，涉及10条区块链；大部分转移集中在约20分钟内。按TRM Labs的估算，这将是其记录中规模最大的加密货币盗窃事件。13 UPI还报道称，约3小时后又出现一波未经授权的转账。11

如此迅速、跨多条区块链的资金流动，使追踪和控制资金成为紧急任务。不过，估算受影响的资产、被冻结的资产，以及最终追回的资产，是不同的统计口径，不能混为一谈。

入侵途径：有初步线索，完整攻击链尚不清楚

币安初步调查认为，一名DevOps工程师的笔记本电脑可能遭到入侵，攻击者随后借此进入服务容器，并提交未经授权的提现交易。币安表示，尚未发现钱包私钥泄露的证据。该说法属于初步调查结果，并非已经完成的取证结论。

另一方面，BBC报道称，币安联席首席执行官Richard Teng将事件描述为针对热钱包的攻击，称攻击者滥用了多重签名流程，绕过平台通常采用的验证方式。 目前的报道没有充分说明具体哪些审批环节失效，也没有交代所谓的笔记本电脑入侵如何与热钱包活动衔接。因此，审批或提现流程遭到利用是一种有报道支持的可能性，但完整攻击链仍未得到充分披露。

这一差别很重要：没有发现私钥泄露，并不能单独解释交易授权系统为何会失效，也不能据此排除相关系统存在漏洞。币安表示，调查完成后计划发布技术复盘报告。21

攻击归因：TRM点名TraderTraitor，FBI称朝鲜所为

TRM Labs以较高置信度将攻击归因于TraderTraitor，并称其为朝鲜的黑客组织。13 NPR在10月31日报道，美国联邦调查局（FBI）确认朝鲜是这起攻击的幕后责任方。 两种说法的具体指向不同：TRM Labs点名TraderTraitor，报道所述的FBI确认则指向朝鲜。现有材料没有充分披露相关判断所依据的证据细节，读者也因此难以独立评估归因过程。

资产冻结、损失承诺与提现恢复

调查期间，币安暂时暂停了充值和提现。币安在安全更新中称，约30亿美元受影响资产已在链上被冻结，并表示将动用公司资金和用户安全资产基金（SAFU）承担损失。 另有报道将超过15.67亿美元的冻结归于Tether，将超过8亿美元的冻结归于Circle。

冻结资产有助于阻止部分资金继续转移，但不等于资产已经追回并返还给用户；以公司资金弥补损失，也不等于找回了被盗资产。10月31日，CNBC援引币安说法报道称，币安已补足被盗资产的90%，并承诺承担剩余部分。

11月1日，提现服务开始分阶段恢复。CNN报道称，截至美国东部时间当天上午7时36分，币安已为15种加密货币恢复提现，并表示会随着安全评估完成，继续恢复其他资产和网络。 这意味着服务逐步重开，而非所有功能一次性恢复。

对交易所安全的提醒

事件发生后，其他交易所也检视了自身防护措施，并再次呼吁行业加快信息共享。路透社报道称，Coinbase出于谨慎调整了用于离线存储加密货币密钥的系统；Kraken则表示正在关注行业事件，并评估哪些经验适用于自身防御。 这些举措并不意味着两家交易所遭遇了与币安相同的漏洞。

事件还引发了关于行业问责的政治呼声。美国众议员Maxine Waters表示，这起被报道的攻击应成为加密货币行业的警钟。17 本文所依据的报道并未详述其他讨论中提到的具体监管提案。

仍待回答的问题

目前有较充分报道支持的脉络是：资金在多条区块链上快速转移；币安提出一台可能遭入侵的DevOps工程师笔记本电脑这一初步假设；TRM Labs将攻击归因于TraderTraitor；报道所述的FBI确认则指向朝鲜。交易所及合作方报告了大规模资产冻结，币安承诺承担损失，提现服务也已逐步恢复。1113

但现有报道没有完整解释交易审批控制是如何失效的，也没有证明所有被盗资产均已追回。公司承诺弥补用户损失，可能解决损失由谁承担的问题，却不能代替对攻击原因的调查，也不能单独证明相关安全弱点已被修复。

币安这起安全事件的突出之处，不只是金额巨大，还有资金转移之快。区块链分析机构TRM Labs称，约63.6亿美元资产在短时间内从币安钱包流向10条区块链，其中大部分转移发生在约20分钟内。币安最初提出，事件可能与一名员工的笔记本电脑遭入侵有关；随后披露的处置进展，则包括冻结部分资产、承诺承担损失，以及分阶段恢复提现。现有报道尚未完整说明攻击者究竟如何通过交易授权环节。13

约20分钟内，资金流向10条区块链

TRM Labs称，主要资金流出始于2026年10月29日20时05分（UTC）。该机构追踪到约63.6亿美元资产从币安钱包转出，涉及10条区块链；大部分转移集中在约20分钟内。按TRM Labs的估算，这将是其记录中规模最大的加密货币盗窃事件。13 UPI还报道称，约3小时后又出现一波未经授权的转账。11

如此迅速、跨多条区块链的资金流动，使追踪和控制资金成为紧急任务。不过，估算受影响的资产、被冻结的资产，以及最终追回的资产，是不同的统计口径，不能混为一谈。

入侵途径：有初步线索，完整攻击链尚不清楚

币安初步调查认为，一名DevOps工程师的笔记本电脑可能遭到入侵，攻击者随后借此进入服务容器，并提交未经授权的提现交易。币安表示，尚未发现钱包私钥泄露的证据。该说法属于初步调查结果，并非已经完成的取证结论。

另一方面，BBC报道称，币安联席首席执行官Richard Teng将事件描述为针对热钱包的攻击，称攻击者滥用了多重签名流程，绕过平台通常采用的验证方式。 目前的报道没有充分说明具体哪些审批环节失效，也没有交代所谓的笔记本电脑入侵如何与热钱包活动衔接。因此，审批或提现流程遭到利用是一种有报道支持的可能性，但完整攻击链仍未得到充分披露。

这一差别很重要：没有发现私钥泄露，并不能单独解释交易授权系统为何会失效，也不能据此排除相关系统存在漏洞。币安表示，调查完成后计划发布技术复盘报告。21

攻击归因：TRM点名TraderTraitor，FBI称朝鲜所为

TRM Labs以较高置信度将攻击归因于TraderTraitor，并称其为朝鲜的黑客组织。13 NPR在10月31日报道，美国联邦调查局（FBI）确认朝鲜是这起攻击的幕后责任方。 两种说法的具体指向不同：TRM Labs点名TraderTraitor，报道所述的FBI确认则指向朝鲜。现有材料没有充分披露相关判断所依据的证据细节，读者也因此难以独立评估归因过程。

资产冻结、损失承诺与提现恢复

调查期间，币安暂时暂停了充值和提现。币安在安全更新中称，约30亿美元受影响资产已在链上被冻结，并表示将动用公司资金和用户安全资产基金（SAFU）承担损失。 另有报道将超过15.67亿美元的冻结归于Tether，将超过8亿美元的冻结归于Circle。

冻结资产有助于阻止部分资金继续转移，但不等于资产已经追回并返还给用户；以公司资金弥补损失，也不等于找回了被盗资产。10月31日，CNBC援引币安说法报道称，币安已补足被盗资产的90%，并承诺承担剩余部分。

11月1日，提现服务开始分阶段恢复。CNN报道称，截至美国东部时间当天上午7时36分，币安已为15种加密货币恢复提现，并表示会随着安全评估完成，继续恢复其他资产和网络。 这意味着服务逐步重开，而非所有功能一次性恢复。

对交易所安全的提醒

事件发生后，其他交易所也检视了自身防护措施，并再次呼吁行业加快信息共享。路透社报道称，Coinbase出于谨慎调整了用于离线存储加密货币密钥的系统；Kraken则表示正在关注行业事件，并评估哪些经验适用于自身防御。 这些举措并不意味着两家交易所遭遇了与币安相同的漏洞。

事件还引发了关于行业问责的政治呼声。美国众议员Maxine Waters表示，这起被报道的攻击应成为加密货币行业的警钟。17 本文所依据的报道并未详述其他讨论中提到的具体监管提案。

仍待回答的问题

目前有较充分报道支持的脉络是：资金在多条区块链上快速转移；币安提出一台可能遭入侵的DevOps工程师笔记本电脑这一初步假设；TRM Labs将攻击归因于TraderTraitor；报道所述的FBI确认则指向朝鲜。交易所及合作方报告了大规模资产冻结，币安承诺承担损失，提现服务也已逐步恢复。1113

但现有报道没有完整解释交易审批控制是如何失效的，也没有证明所有被盗资产均已追回。公司承诺弥补用户损失，可能解决损失由谁承担的问题，却不能代替对攻击原因的调查，也不能单独证明相关安全弱点已被修复。