调查人员怀疑是Lazarus黑客团伙偷走币安63亿美元资产，用以太坊新授权漏洞盗走资金，分散转到十条链上。很多以太坊没法冻结，黑客已经转了一部分准备用混币工具洗白。下面小编简单梳理了调查人员怀疑拉撒路组织策划币安63亿美元盗币事件的消息。

链上调查机构将币安盗币事件和朝鲜拉撒路集团（Lazarus Group）关联，怀疑这支国家背景黑客组织在10月29日从该交易所窃取约63亿美元加密资产。

TRM Labs表示，其调查团队高度确信本次攻击由隶属于拉撒路的Trader Traitor黑客团伙实施；链上调查员ZachXBT也单独指出攻击者大概率是拉撒路集团，币安方面尚未确认攻击者身份。

区块链安全公司Blockaid联合创始人兼CEO IdoBen-Natan在接受crypto.news采访时称，这次攻击的规模已经超过以往所有加密盗窃案件。“这是史上最大加密盗币案。我们分析发现，至少35亿美元资产在一小时内从币安热钱包转出，覆盖以太坊、Arbitrum、Optimism、Avalanche，金额是2025年2月Bybit被盗案的两倍以上。”他补充，调查人员还追踪到比特币、波场方向的转账，团队仍在持续追踪赃款。

链上追踪平台Onchain Lens监测到，币安攻击者将17260枚ETH（约3882万美元）转入一个新钱包，市场担忧黑客会通过TornadoCash或其他混币器洗白资金。追踪数据显示，攻击者手中仍持有近480720枚ETH，价值约10.8亿美元，这类原生代币无法由发行方冻结。接收钱包地址：0x03b0eE5d82990cFF1bDa48651AC3e436d1a020ea

黑客着手洗白赃款

黑客刚刚转移17260枚ETH（3882万美元）至新钱包，准备借助Tornado Cash等混币工具洗币。攻击者仍持有480720枚ETH（约10.8亿美元），该部分资产无法被冻结。

拉撒路集团作案，赃款流向十条公链

TRM的追踪显示，约63.6亿美元资产从币安管控钱包流出，跨10条区块链，包含以太坊、比特币、波场、Solana、XRP账本。大部分赃款集中在UTC时间20:05起的20分钟内转出。其中以太坊链转账约37.9亿美元，比特币链14.7亿美元，波场链6.28亿美元。早在以太坊链攻击开始前，已有2.3346亿枚XRP（价值近2.96亿美元）从5个币安钱包转出。

安全机构称，攻击者至少提前36小时筹备攻击。一个黑客控制钱包先完成几笔小额TornadoCash提款、测试恶意代码，随后发起攻击。TRM依靠链上交易与情报将本次攻击归因为TraderTraitor，但没有公开全部佐证证据。FBI此前已认定Trader Traitor就是2025年2月Bybit15亿美元盗币案的实施者。美国当局指控朝鲜黑客盗取加密货币，为本国武器项目提供资金。

Blockaid解析攻击技术路径

Blockaid的技术调查发现一笔特殊以太坊交易，内含50条EIP-7702授权指令，目标是币安活跃度很高的热钱包Binance14。EIP-7702允许钱包授权智能合约代为操作。攻击者准备了连续50个交易计数器的授权，提升命中钱包当前计数器的概率。最终仅有一条授权生效，恶意合约由此从钱包中转出资产。

“攻击者相当于改写了币安一个核心以太坊热钱包的权限，让单一操控者可以掏空钱包，后续转入该钱包的资金也会被转走。”Ben-Natan解释道。攻击者从Binance14转出约25亿美元，含167464枚ETH以及超16亿枚USDT，后续持续转移新入账资金。

调查还发现，币安其他钱包在多条链通过常规签名交易转出资产。TRM判断攻击者可能拿下了交易所交易签名基础设施的访问权限。

币安确认工程师笔记本被入侵，30亿美元资产已冻结

币安安全公告表示，初步调查指向一名DevOps工程师的笔记本遭入侵，攻击者借此接入内部服务容器，发起非法提币交易。交易所暂未发现私钥泄露，待查明完整原因后将发布详尽调查报告。

Tether首席执行官Paolo Ardoino确认冻结超15.67亿美元USDT；Circle首席执行官Jeremy Allaire称冻结超8亿美元USDC。Arbitrum安全委员会保全与攻击者相关的约7460万枚ARB以及8425枚ETH。

币安提币通道持续暂停

币安承诺动用SAFU用户安全基金与公司自有资金赔付损失，同步联动执法部门与链上调查机构追查赃款。充值功能正常开放，但提币通道持续关停，交易所正在升级提币系统与权限管控。币安预计48小时内恢复提币，后续发布完整攻击复盘报告。

盗币消息冲击加密市场，比特币一度跌破77000美元；24小时衍生品市场总爆仓金额超15亿美元。