朝鲜加密网络战：Binance 黑客事件对资产托管意味着什么

Binance 估计此次事件的总影响约为 $6.3 billion，并表示将动用 SAFU 和公司资金弥补损失。TRM Labs 追踪到约 $6.36 billion 资产从 Binance 钱包流出，涉及 10 条区块链；大部分转移集中发生在 October 29, 2026 20:05 UTC 起约 20 分钟内。

October 31, 2026，FBI 公开将 Binance 超过 $6 billion 虚拟资产失窃事件归因于朝鲜。TRM Labs 基于链上和链下情报，以高度置信度将此次盗窃归因于朝鲜的 TraderTraitor 部门。

在 Cointelegraph 采访 中，TRM Labs 高管 Ari Redbord 将此次攻击形容为“网络战”。他呼吁各国政府对朝鲜黑客及其使用的洗钱网络和银行发起进攻性网络行动。是否会有政府采纳这一应对方案，目前仍是未知数。

Binance 初步调查 指向一名 DevOps 工程师的笔记本电脑遭入侵，攻击者由此获得了某个服务容器的访问权限。该交易所表示，尚未发现钱包私钥泄露的证据。

TRM Labs 报告称，攻击者针对一个 Ethereum 热钱包使用了 EIP-7702 delegation，而其他 9 条链上的钱包则执行了常规签名转账。TRM 认为，这些模式表明 Binance 的签名基础设施遭到入侵。现有研究中尚未找到能够验证完整攻击复盘与修复措施的独立技术审查。

Tether 表示，在 October 29 攻击发生后的 30 分钟内，其冻结了超过 $1.5 billion 的 USDT。现有研究无法确认，被盗加密资产最终有多少会被实际查扣或追回，而不仅仅是遭到冻结。其余尚未冻结的 Bitcoin 和 Ether 中，又有多少会流经交易所、跨链桥、DeFi 协议或场外经纪商，同样仍无定论。

对于正在比较中心化交易所托管与自托管链上永续合约路径的交易者而言，此次事件涉及多项彼此独立、不能混为一谈的问题。已披露的入侵入口、签名活动、客户损失赔付和资产冻结，分别来自应对流程中的不同环节。

• 阅读 Binance 事件更新，了解其对入侵入口的说明、关于未发现钱包私钥泄露证据的表述，以及弥补损失的承诺。
• 将该说法与 TRM Labs 链上分析 对照，包括 EIP-7702 delegation 以及其他链上的签名转账。
• 将 Tether 公布的冻结视为一项具体干预，而不是最终追回总额；现有研究仍无法确定最终查扣或追回的金额。
• 在认定事件原因已完全查明前，应等待独立技术审查验证 Binance 的完整攻击复盘与修复措施。