币安约 63 亿美元失窃案：北韩 Lazarus 集团成最大嫌疑
链上分析公司 TRM Labs 以高度信心判断，近期发生的币安约 63 亿美元失窃案，系由北韩 Lazarus 集团旗下的 TraderTraitor 所为。链上侦探 ZachXBT 亦在社交媒体上表示，Lazarus 集团的可能性很高，但目前尚未得到官方证实。
事件回顾与初步调查
此次事件于今日凌晨 4:05 开始，币安十条链上的钱包陆续将资产转移给同一名攻击者。上午 10:23，币安发布公告称，初步调查显示，攻击者可能通过入侵一名 DevOps 工程师的笔记本电脑，从而发送了未经授权的提款。此次事件造成的总损失约为 63 亿美元，其中约 30 亿美元的资产已被链上冻结。币安承诺将通过其 SAFU 基金和公司资金，对受影响用户进行全额赔付。
TRM Labs 的分析与证据
链上分析公司 TRM Labs 在上午发布分析报告，将此次攻击归因于北韩 Lazarus 集团旗下的精英黑客组织 TraderTraitor。TRM Labs 表示，其判断基于链上和链下情报，并以“高度信心”作出结论。
TRM Labs 列出的证据包括与 2025 年 2 月 Bybit 和 2026 年 4 月 Kelp DAO 两起被盗事件的三个相似之处：
- 操作钱包的启动资金均来自 Tornado Cash 的小额提款。
- 攻击行为在事发前很久就开始进行部署。
- 签名事先获取，并在事发时集中执行。
TRM Labs 指出，此次币安攻击至少提前 36 小时进行了部署，在演练后四小时内，同一份代码就被植入了币安的热钱包。
其他分析师的观点
链上侦探 ZachXBT 在 X（前身为 Twitter）上回复网友时表示，“很可能是 Lazarus 集团”。
长期追踪北韩黑客的资安研究员 Taylor Monahan 于上午 11:10 回复网友时，明确指出此次事件与北韩（DPRK）有关，并提醒公众不要低估 TraderTraitor 的能力。
慢雾创始人余弦的看法则更为谨慎。他在上午 10:39 转发了币安关于“工程师笔记本电脑被入侵”的初步原因后，评论道“非常熟悉的手法”，并表示将等待更多细节披露，但并未直接提及北韩。
相似的攻击手法
此次币安事件的初步原因——DevOps 工程师笔记本电脑被入侵，与过去几起重大黑客事件的手法高度相似。
- 2025 年 2 月的 Bybit 事件，损失约 15 亿美元，入口是 Safe{Wallet} 一名开发者的电脑被黑。
- 2024 年 5 月，日本 DMM Bitcoin 被盗约 3.08 亿美元，黑客通过冒充招聘人员，诱使钱包软件商 Ginco 的一名员工执行恶意程序。
- 2026 年 9 月的 Bitget 事件，损失约 3.5 亿至 3.87 亿美元，其 CEO Gracy Chen 当时高度怀疑是北韩所为，但 TRM Labs 当时表示尚不能确定。
这些事件的共同点在于，攻击者首先攻破了员工或开发者的电脑，然后从内部发起交易。通常情况下，民间分析公司会在数小时内发布初步判断，而官方的最终认定则可能需要数天甚至数月。
