币安大额失窃案：朝鲜黑客归因、资金追踪与提币信心 · 话题榜 · TwKit

@wolfyxbt

币安被盗 60 亿美金全过程可视化

@heyibinance

省流版：币安从自己钱里划了63.4亿美元，把BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 和 ZEC 买好了，储备金证明快照也做了，资金规模决定验证跑的时间，过两天就可以自己验证了。 如果是其他山寨币的持币用户也不用着急，我们正在抓紧换币。

@yanglatu

币安被盗这事，让我茫然了：币圈的技术能力，应该远超传统金融， 为啥头部交易所，几乎都被盗了几十亿美元， 而传统金融机构，不管是银行、券商，从没听说谁被盗过这么多钱，这是为啥？

@zhuifei008

这次黑客偷了价值14亿的BTC，到现在一个都不敢动。 18000多枚拆进19个钱包，链上全盯着 虽然BTC冻不了，但每一笔转账全世界都看得见，已经被标记成脏钱。一往交易所转就暴露。 只能干躺着，看得见花不了

@BTCdayu

CZ这几年还颇为不顺啊，先是白道拿走了40亿美元，再是黑道又拿走了60亿美元，这些数字如果换成人民币单位，更是可怕……

@DaCongMing10

币安这次风险大到什么程度， 因为很多币圈大哥A8A9， 资产千万过亿的， 他们都把币安作为银行存币， 虽然现在都在说支持币安， 等开放提币那一刻， 他们跑的比谁都快， 立马就把钱提进冷钱包。 所以币安现在唯一的解法并不是推迟提币， 而是只能限制提币额度， 但问题是，限制额度会不会让川普跨国抓捕，人身质押，这是另一回事。 还有，我和老马一样，不太相信，币安可以补足所有资产。 目前能做到这一点的就只有火币李林， 当年他决定关门的时候，真的让所有人都提出来， 不仅如此，他还催别人快点提，要不然要收保管费。 还有一个猜想，FTX交易所被CZ煽风点火搞垮的事情，老美一直记仇的， 也是从那以后，币安一家独大， 没有了真正属于散户的牛市， 所谓做事留一线，日后好相见， 那次CZ说FTX有问题， 搞的FTX疯狂提币，交易所倒闭，SBF现在还在牢里。 现在该CZ的现世报了。

@Yanakz3

币圈资金安全这块，我只遵循一个很朴素的逻辑，我也推荐所有人打上思想钢印——一切被盗都是监守自盗。 哪怕平台完全没有理由和逻辑这么做，甚至事实层面这个推论也站不住脚，我还是请你在脑中强化一遍，所有被盗都是监守自盗！ 普通用户必须假定交易平台是个草台班子，甚至大概率会作恶。只需要考量资金是不是安全，能不能流畅提币充币。至于你平台怎么被盗，被盗多惨，是不是真的被盗，你又多努力地挽回损失，特么关用户什么事？ 但这就是这个行业的现状，没有哪个平台可以拍胸口说100%安全，我们除了不要把鸡蛋装在一个篮子里，就是尽可能远离那些有被盗史的平台了。 这毕竟也是头部平台之一了，谁还没点资金在里头。但这次风波过去我估计会有很长一段时间不会去用币安了。

@Haiteng_okx

我们注意到一些账号集中传播“OKX 被盗”的说法，依据是一笔从 OKX 转出至“未知钱包”的链上交易。我能理解对于流量和关注度的追求，但，这种罔顾事实、制造恐慌的行为，不仅误导用户，也损害整个行业的信任。 “未知钱包”意味着链上监测平台尚未识别该地址的归属，并不意味着资产被盗。这笔 1.72 亿枚 USDT 的转账是 OKX 自行进行的内部资金划转。我们此前也已通过同一媒体渠道发布澄清：https://www.theblockbeats.info/flash/374600 令人遗憾的是，相关澄清发出后，仍有一些账号反复将正常的链上转账解读为“黑客盗窃”，制造不必要的恐慌。行业面临安全挑战时，我们更应该共同维护信任、共克时艰，而不是让未经核实的说法进一步放大恐慌。 同时，也欢迎链上监测平台 @whale_alert 与我们联系。我们愿意提供相关地址信息，协助完善标注，减少因地址归属不明而产生的误解。 最后，OKX 13 年来日夜不停地投入安全建设，力争为每一位用户提供安全的使用环境！

@CryptoTrix1

Binance 被黑的事，48 小时过去，有了新进展。 第一，金额变大了。 现在各家统计大约 63 亿到 64 亿美元， 史上最大的加密货币盗窃案。 第二，嫌疑人基本锁定了。 TRM Labs 和 Chainalysis 都指向朝鲜的黑客组织 TraderTraitor。 理由是： 被盗的钱， 和九月 Bitget 被盗的钱混在了一起， 而那笔钱，之前就被认定和朝鲜有关。 不过目前， 还没有政府或者 Binance 官方确认。 第三，冻结了大约 30 亿美元， Binance 承诺全额赔付用户。 钱追回一半， 另一半，大概率再也回不来了。 你还敢把币放在交易所吗？

@_FORAB

链上追踪机构 Chainalysis 分析，盗取币安 63 亿美金的朝鲜黑客组织，正在使用一种前所未有的洗钱手法。 几千笔交易，在链上很短时间内完成，钱不是转出去就结束，而是在大量地址之间来回互转，连之前用过的地址，也被拿来重新当洗钱路径。 更关键的是，这批钱在链上，跟上个月另一家交易所 Bitget 被盗的赃款，混合到了一起。当时那起事件，已经认定是朝鲜所为，这进一步证实了，币安本次是被朝鲜政府所攻击。 预计接下来几天，这批钱还会继续加速清洗和转移，最终目的是流向朝鲜。

@LumaoDoggie

其实交易所远没有你们想的那么安全. 包括币安. 比如说今年8月份的时候,币安才被黑过一次. 币安内部系统依赖的fastjson包, CVE-2026-16723 这个漏洞 被黑洞利用. 币安后台系统直接打穿了. 这个漏洞7月份就github上公开了, 但是显然币安的安全部门没有重视, 研发部门没有及时升级.. 当时黑客拿到了很多后端接口的高级权限, 包括查看用户资产, 发放优惠券等等. 然后尝试转账给自己,发券等.. 最后被币安内部风控部门拦下来了. 因为没有造成实际损失, 也不涉及普通用户, 所以外界都不知道这件事. 至于为什么2026年8月还有交易所还在用fastjson 这种业内已经臭名昭著, 劣迹斑斑的工具.. 只能说公司内部问题很大. 何一显然在那里想着降本增笑, 不愿意花人力去重构这些系统. 把 fastjson 升级成 fastjson 2, 或者jackson 一类更安全的工具. 所以我之前一直都在说, 券商里面美债利率 4.x%了, 然后你为了个 5.x%的利息, 就把U放到交易所里.. 这多出来的不到 2%的利息, 明显收益和风险不对等.

@MythLake2016

不仅不慌，甚至还要充值，不口嗨，真金白银支持 @cz_binance @heyibinance

@LabSpeculation

20分钟全面重现，币安被盗63亿美元的24小时，各方势力的手段你见都没见过🤬🤑 币安的热钱包在已经被黑客扫空的情况下，又往黑客控制的钱包里转了 2 亿 USDT，72 秒后就被扫走，到现在这 2 亿现在还冻在被 Tether 拉黑的地址里。 我把链上的记录一笔一笔翻完了，视频会按时间线全面复现这一天。 4:20黑客往一笔交易里塞了50张授权，只要撞上一张，币安14号热钱包就归他调。 4:24一笔转走16万多个ETH16亿多USDT，大约25亿美元，币安还一句话没说。 4:57币安另一个钱包给14号补了2亿USDT，手续费给低了，堵在路上。 5:15第一个开口的是CZ，14秒后币安才发声明，十几分钟改了三次，定稿是用户资金完全安全。 5:42堵了45分钟的那2亿上链，72秒，扫走，好在收款地址已被Tether拉黑，这2亿现在还冻在里面。 6:22何一说提币关了，17分钟后黑客又扫了一次。用户提不了，黑客照样能让币安的钱包签名。 7:55一笔2900多个ETH的归集到账，60秒后被扫走，黑客之前连扫几次空钱包，看着就是在蹲这笔钱。 8:10币安才把委托撤掉，整整挂了3小时49分钟。 黑客怎么至少提前一天半准备，50 张 EIP-7702 授权怎么设上委托，提币都关了钱为什么还在往外走，用户的钱怎么赔，CZ，何一和马斯克这一天为什么发生言语冲突，都会在这个视频捋清楚。 最后再扒一扒币安以前出过类似的事件他们是怎么处理的，一次全面重现这次史上最大的黑客偷窃案！！

@0xchenlaoshi

币安被盗，是 $ETH 的超级利好。 ETH必然会在1~2个星期内剧烈拉升。 第一，ETH的流通量急剧减少几十万枚， 四十二万枚 ETH 从交易所的现成流动性里被一次性抽走，交易所余额本来就趴在多年低位，ETF 和企业金库还在从同一口井里抽水。可卖的货被剜掉一大块，深度变薄——同样一笔买单，能顶出更大的价格位移。 第二，黑客抵押造成逼空， 偷的是 USDT，而 USDT 能冻结、能追。于是他把 USDT 押进借贷协议，借出 ETH。 这一步看着聪明，其实是把自己按进了空头仓位。 抵押品是稳定币，负债是 ETH。$ETH 每涨一块，他的负债就贵一块，健康因子往下掉。 价格不用涨多少，他就得往池子里补 USDT。补不上，清算。清算就是卖掉他的抵押品去换 ETH 还债——又变成新的买盘。 人不在场内，仓位在场内被追着打。 供给被抽走，需求没少，最缺现货的人偏偏排在队尾。深度这么薄，一次回补就是一次推高。

@_FORAB

是金正恩！美国联邦调查局、特勤局、国税局刑事调查处，三家联合发布重大公告，确认朝鲜政府，是这次盗走币安超过 60 亿美元资产的元凶。 FBI 把朝鲜的这起网络攻击行动，称为 TraderTraitor 交易叛徒。 他们观察到，这些被盗的钱，正被转成以太坊，然后通过各种去中心化工具和快速兑换服务来洗钱。 目前它们敦促所有相关公司和交易商，配合行动，把这次盗窃相关的链上地址，给拦截掉，防止这些钱继续被加速转移。

@xiaoshen

从未见cz如此着急过 就算当年坐牢感觉他也很从容 看来黑客对这个行业造成的风险和威胁太大了 那些打不死我们的，会让我们更强大

@0xKevin00

黑客洗钱第一天，昨天偷了币安30亿美金，该怎么洗干净转给将军？🇰🇵 目前是第一步 拆分+循环，这一步的动作已经让链上侦探懵逼了，从没见过几百万个地址互相转账，光追踪都要看一个月…. 一条视频看明白黑客是如何在链上洗钱👇

@Web3454354

币安被盗事件，黑客把几十亿美金的资产全部换成了 $ETH ，可是为什么ETH的价格却一点都没涨呢？ 我想了三天三夜，也没想明白！

@0xchenlaoshi

兄弟们，这个黑客的仓位，$ETH 涨 6% 就得原地爆炸。 他把偷来的 6000 万 USDT 存进 Aave 做抵押，借出 19,763 个 ETH。这样一来，Tether 就冻不住这些币了。 我查了链上信息：ETH 一旦过了 2366 美元，清算机器人把他那 6000 万 USDT 全部收走，顺带赚一笔手续费。 也就是说，最后实际上的损失，很小，他押上 6000 万，只换回 4400 万的 ETH。 说白了，他现在只能盼着 ETH 别涨。一旦涨了，抵押的东西缩水，借来的币越来越贵，扛不住就是强平。 对于币安用户来说，不幸中的万幸。

@0xchenlaoshi

币安被盗罪离谱的根源，就是以太坊开发者的自以为是。 2025 年 5 月，以太坊上线 EIP-7702，为了让普通钱包“更聪明”、更好用。 一年半之后，攻击者用同一个功能，把币安热钱包变成了提款机。 拿到签名授权，他们把钱包的指向改到恶意代码上。一条有效委托就够了。几分钟后，几十亿资产被扫走。 功能完全按设计运行。这才是最吓人的地方。 比特币的保守是有原因的：每个“强大”的新功能，都多开一条能把事情搞砸到底的路。 所有的方便是有代价的，以太坊未来必须改革