加密货币交易所Binance报告了一起大规模安全漏洞，导致超过63亿美元的数字资产被盗。包括TRM Labs和Chainalysis在内的区块链情报公司已确定朝鲜的精英黑客单位——被称为TraderTraitor的组织——为主要嫌疑人。此次入侵被描述为有记录以来的最大加密货币盗窃事件，显著超过了之前的重大事件，例如2025年发生的15亿美元Bybit黑客攻击。根据TRM Labs的说法，攻击者在约20分钟的时间窗口内，将大部分资金转移到了十个不同的区块链上。
该图片为报告中提到的创纪录盗窃案中的Binance交易所提供了视觉背景。
Binance联合首席执行官Richard Teng表示，最初的切入点可能是属于一名DevOps工程师的被入侵笔记本电脑。此项访问允许攻击者到达一个服务容器并提交未经授权的提现交易。虽然公司已与合作伙伴合作冻结了约30亿美元的被盗资产，但剩余的33亿美元仍面临风险。Binance表示，将使用其SAFU基金和公司储备来承担所有黑客攻击造成的损失，并在对其提现服务进行安全重构的同时，暂时暂停了多个网络上的提现。
技术专家指出，此次盗窃的规模凸显了中心化交易所管理特权访问权限方面的重大漏洞。单一被入侵设备即可授权数十亿美元的转账，这引发了人们对管理“热钱包”（即为了立即使用而连接到互联网的账户中持有的数字资产）的内部控制机制的质疑。此外，据报道，攻击者正试图将被盗的稳定币转换为Ethereum (ETH) 以规避冻结，因为ETH缺乏中心化发行方，且无法被Tether或Circle等提供商列入黑名单。虽然区块链交易是可追踪的，但资金在多个钱包和链之间的快速移动增加了追回工作的复杂性。