2026年10月29日，币安遭遇一起规模约63亿美元的加密资产盗窃。根据TRM Labs对链上交易的追踪，约63.6亿美元资产从币安相关钱包转出，涉及多个区块链，绝大部分转移在约20分钟内完成。19 路透社将其称为创纪录的加密货币盗窃案；FBI随后正式指认朝鲜对此负责。171

但这起事件有几条必须分清的线索：黑客是如何进入系统的，调查机构凭什么指认攻击者，以及被冻结或由币安补足的资产是否意味着赃款已经追回。现有资料对这些问题的回答并不完全相同。

20分钟内发生了什么

TRM Labs称，攻击者让币安钱包将资产转入其控制的钱包。链上记录显示，资金于10月29日约20:05 UTC开始转移，大部分在约20分钟内完成。19 该机构估算涉及约63.6亿美元；币安的估算约为63亿美元，两者属于不同机构的统计口径。13

币安最初表示，调查发现一名DevOps工程师的笔记本电脑可能遭到入侵，攻击者或借此进入内部服务容器并提交未经授权的提款请求。币安称，当时没有发现钱包私钥泄露的证据。 后续报道提到可能存在不止一个入侵点；联合首席执行官Richard Teng则称，这是一次由多人实施的复杂攻击，涉及被入侵的笔记本电脑和用于删除活动痕迹的恶意软件。18

事件发生后，币安一度暂停提款，并表示存款未受影响。路透社报道，外界担忧如此大规模的盗窃可能打击市场对数字资产的信心；但现有资料不足以据此量化比特币、以太坊或整个加密市场的价格影响。49

为什么调查指向朝鲜相关组织

FBI称，朝鲜应对这起盗窃负责，并将这类网络活动称为“TraderTraitor”。该机构表示，观察到相关人员主要把赃款转换为以太坊，并预计资金还会通过去中心化金融服务和加密货币交易平台进一步转移。1

在FBI公布归因之前，TRM Labs和Chainalysis已根据链上活动与过往攻击的相似之处，将事件与朝鲜相关的黑客活动联系起来；两家机构被报道为对这一判断有较高信心。17 不过，公开报道没有展示完整的调查材料，因此可以确认的是FBI和分析机构作出了这一归因，而非所有外部读者都能凭已公开信息独立验证其全过程。11

TraderTraitor也被报道与朝鲜的Lazarus黑客组织有关联，但不同报道对这种关系的描述并不完全一致，不能仅凭现有摘要断定两者的具体组织架构。3 相关报道还将TraderTraitor与2025年Bybit约15亿美元失窃案联系起来；FBI和媒体称两起案件的涉案活动存在关联。910

赃款流向、冻结与“补足”不是一回事

FBI表示，相关资产主要被转换为以太坊，并警告资金可能继续经过去中心化金融平台和交易所流转。18 至于具体是否通过某些即时兑换服务，或是否沿着“Solana转比特币、经Relay跨链”的路径转移，现有可靠资料不足以确认这些细节。

冻结金额也要看统计来源。币安公告称，与合作方冻结的受影响资产约为30亿美元；TRM Labs估算约27亿美元；路透社则概括称，被迅速冻结的约占失窃资产的一半。17 报道提到，稳定币发行方Tether冻结了接近15.7亿美元的相关资产；Circle也参与冻结，但现有资料不足以给出可统一核实的最终金额。

如果按63亿美元失窃、约一半被冻结来做简单算术，未被冻结部分约为31.5亿美元。但这并不能证明攻击者仍掌握同等金额，也不能说明这些资产已经被成功洗钱：不同资产、钱包和冻结行动的统计时点可能不同。17

币安后来表示，已用公司资金购入代币，补足约95%的被盗加密资产，并于周日开始恢复提款。 较早报道提到的比例约为90%。 这里的“补足”指币安为用户资产填补缺口，不等于被盗资金已追回；被冻结金额与币安补足比例也不能直接相加或互换。17

平壤否认指控，金与正批评美国调查

11月3日，朝鲜官方媒体KCNA刊出金与正的声明。她否认美国关于朝鲜与币安失窃案有关的指控，称FBI的结论是“严重的政治挑衅”，并批评美国试图将朝鲜描绘成“网络犯罪国家”。

这是一方对指控的回应，并不能单独证明指控真伪。关于金与正是否进一步表示要重新考虑对美关系，或暗示赃款最终流向可能揭示美国是否参与，目前提供的报道摘录不足以支持更具体的转述。

美国总统特朗普此前表示，如果最终认定朝鲜对此负责，美国愿意与朝鲜对话；这与FBI已公开作出的明确归因形成对照。81 至于华盛顿是否在周一晚间之前就金与正的声明作出回应，现有资料无法确认。

追回资金需要多久？目前没有可靠时间表

截至现有报道，已知的是部分资产被冻结，币安也用自有资金补足了大部分用户资产；这两项进展都不能说明攻击者控制的剩余资金何时、或是否能够追回。17

因此，理解这起案件时，最重要的是不把“冻结”“补足”和“追回”混为一谈。冻结是阻止部分链上资产继续转移，补足是币安承担用户损失，追回则要看执法、平台协作和后续链上追踪能否找回被盗资金。现有资料尚未给出最终回收金额或时间表。

2026年10月29日，币安遭遇一起规模约63亿美元的加密资产盗窃。根据TRM Labs对链上交易的追踪，约63.6亿美元资产从币安相关钱包转出，涉及多个区块链，绝大部分转移在约20分钟内完成。19 路透社将其称为创纪录的加密货币盗窃案；FBI随后正式指认朝鲜对此负责。171

但这起事件有几条必须分清的线索：黑客是如何进入系统的，调查机构凭什么指认攻击者，以及被冻结或由币安补足的资产是否意味着赃款已经追回。现有资料对这些问题的回答并不完全相同。

20分钟内发生了什么

TRM Labs称，攻击者让币安钱包将资产转入其控制的钱包。链上记录显示，资金于10月29日约20:05 UTC开始转移，大部分在约20分钟内完成。19 该机构估算涉及约63.6亿美元；币安的估算约为63亿美元，两者属于不同机构的统计口径。13

币安最初表示，调查发现一名DevOps工程师的笔记本电脑可能遭到入侵，攻击者或借此进入内部服务容器并提交未经授权的提款请求。币安称，当时没有发现钱包私钥泄露的证据。 后续报道提到可能存在不止一个入侵点；联合首席执行官Richard Teng则称，这是一次由多人实施的复杂攻击，涉及被入侵的笔记本电脑和用于删除活动痕迹的恶意软件。18

事件发生后，币安一度暂停提款，并表示存款未受影响。路透社报道，外界担忧如此大规模的盗窃可能打击市场对数字资产的信心；但现有资料不足以据此量化比特币、以太坊或整个加密市场的价格影响。49

为什么调查指向朝鲜相关组织

FBI称，朝鲜应对这起盗窃负责，并将这类网络活动称为“TraderTraitor”。该机构表示，观察到相关人员主要把赃款转换为以太坊，并预计资金还会通过去中心化金融服务和加密货币交易平台进一步转移。1

在FBI公布归因之前，TRM Labs和Chainalysis已根据链上活动与过往攻击的相似之处，将事件与朝鲜相关的黑客活动联系起来；两家机构被报道为对这一判断有较高信心。17 不过，公开报道没有展示完整的调查材料，因此可以确认的是FBI和分析机构作出了这一归因，而非所有外部读者都能凭已公开信息独立验证其全过程。11

TraderTraitor也被报道与朝鲜的Lazarus黑客组织有关联，但不同报道对这种关系的描述并不完全一致，不能仅凭现有摘要断定两者的具体组织架构。3 相关报道还将TraderTraitor与2025年Bybit约15亿美元失窃案联系起来；FBI和媒体称两起案件的涉案活动存在关联。910

赃款流向、冻结与“补足”不是一回事

FBI表示，相关资产主要被转换为以太坊，并警告资金可能继续经过去中心化金融平台和交易所流转。18 至于具体是否通过某些即时兑换服务，或是否沿着“Solana转比特币、经Relay跨链”的路径转移，现有可靠资料不足以确认这些细节。

冻结金额也要看统计来源。币安公告称，与合作方冻结的受影响资产约为30亿美元；TRM Labs估算约27亿美元；路透社则概括称，被迅速冻结的约占失窃资产的一半。17 报道提到，稳定币发行方Tether冻结了接近15.7亿美元的相关资产；Circle也参与冻结，但现有资料不足以给出可统一核实的最终金额。

如果按63亿美元失窃、约一半被冻结来做简单算术，未被冻结部分约为31.5亿美元。但这并不能证明攻击者仍掌握同等金额，也不能说明这些资产已经被成功洗钱：不同资产、钱包和冻结行动的统计时点可能不同。17

币安后来表示，已用公司资金购入代币，补足约95%的被盗加密资产，并于周日开始恢复提款。 较早报道提到的比例约为90%。 这里的“补足”指币安为用户资产填补缺口，不等于被盗资金已追回；被冻结金额与币安补足比例也不能直接相加或互换。17

平壤否认指控，金与正批评美国调查

11月3日，朝鲜官方媒体KCNA刊出金与正的声明。她否认美国关于朝鲜与币安失窃案有关的指控，称FBI的结论是“严重的政治挑衅”，并批评美国试图将朝鲜描绘成“网络犯罪国家”。

这是一方对指控的回应，并不能单独证明指控真伪。关于金与正是否进一步表示要重新考虑对美关系，或暗示赃款最终流向可能揭示美国是否参与，目前提供的报道摘录不足以支持更具体的转述。

美国总统特朗普此前表示，如果最终认定朝鲜对此负责，美国愿意与朝鲜对话；这与FBI已公开作出的明确归因形成对照。81 至于华盛顿是否在周一晚间之前就金与正的声明作出回应，现有资料无法确认。

追回资金需要多久？目前没有可靠时间表

截至现有报道，已知的是部分资产被冻结，币安也用自有资金补足了大部分用户资产；这两项进展都不能说明攻击者控制的剩余资金何时、或是否能够追回。17

因此，理解这起案件时，最重要的是不把“冻结”“补足”和“追回”混为一谈。冻结是阻止部分链上资产继续转移，补足是币安承担用户损失，追回则要看执法、平台协作和后续链上追踪能否找回被盗资金。现有资料尚未给出最终回收金额或时间表。