当加密史上最大盗窃绕开了密码学：币安63亿美元被盗，朝鲜“交易叛徒”把安全边界逼回了工位
——一笔比上一起纪录大四倍的“数字劫案”，照出了加密世界三处最深的裂缝
2026 年 11 月 1 日 10:00 发布
一、导语：纪录被一次性刷新了四倍
2026 年 10 月 30 日至 31 日，全球最大加密货币交易所币安（Binance）被指遭到一次规模空前的盗窃：据多家区块链追踪公司判断，一个朝鲜精英黑客组织从币安跨 10 条区块链的钱包中掠走了约 63.6 亿美元的加密资产，其中大部分在短短 20 分钟内就被转走。
这不是一次寻常的“黑客事件”。它是加密行业有记录以来最大的一笔盗窃，金额是此前纪录——2025 年 2 月 Bybit 被窃 15 亿美元——的四倍以上。更值得记录的是它的手法：攻击者几乎没有去碰密码学本身。
（来源：美国之音中文网，2026-10-31；路透社、美联社相关报道）
二、事实层：谁被指认，钱去了哪里
三家公司，同一个结论。 美国区块链分析公司 TRM Labs 表示，可以“很有信心”地认定朝鲜精英黑客组织“交易叛徒（TraderTraitor）”是幕后黑手；Chainalysis 联合创始人兼 CEO 乔纳森·莱文（Jonathan Levin）在 X 上称此事“很可能是朝鲜团体所为”；总部位于英国的 Elliptic 也得出了相同结论。三家独立机构指向同一对象，这在归因层面已属少见的一致。
攻击链。 币安在 X 上给出的初步描述泄露了关键细节：事件可能始于一名开发和运维（DevOps）技术人员被入侵的笔记本电脑。攻击者借这台机器访问了一个“服务容器”——一小段执行特定功能的软件——然后利用它发送看起来完全合法的提币请求。币安强调，未发现任何钱包私钥（即基本密码）泄露的迹象；随后又报告发现了“额外的入侵点”。
钱的去向与追赃。 币安联合 CEO 理查德·滕（Richard Teng）承诺“会赔偿每一笔损失”。公司已拨出超过 63.4 亿美元自有资金用于赔付，其中 50 亿美元已以被盗的同一种加密货币形式存放，确保用户拿回的是原币种而非折算现金。提币一度暂停，交易所称应在 48 小时内重新开放。
同时，行业伙伴已帮助冻结约 30 亿美元被盗资产。稳定币巨头成了关键角色：Tether 锁住了超过 15 亿美元，Circle 冻结了 8 亿多美元——两家公司都强调是在与执法部门协调下行动。
市场与人物反应。 消息震动市场，比特币一度跌至 76,368 美元，创六周最低，随后企稳。币安创始人赵长鹏（CZ）发帖安抚“用户资金是安全的”，并预计用户将获全额赔偿；据 IT之家报道，马斯克对相关新闻发了一个“笑脸”表情评论，CZ 回应称“现在不适合开玩笑”。FBI 表示已注意到事件，正与政府和私营部门伙伴评估影响；币安正配合 FBI 与特勤局的调查。
一个需要标注的“但书”。 平壤一贯否认网络盗窃指控。今年 3 月，朝鲜外交部曾通过朝中社称美方指控是“荒谬的中伤抹黑”。上述归因目前来自私营安全分析机构，FBI 尚未正式对外公布归因结论——“很可能是”与“已被司法认定”之间，仍有距离。
三、分析：三处被照亮的裂缝
1. 安全边界没有失守在密码学，而失守在了工位上。
这是本次事件最值得行业警醒的一点。币安自己说得很清楚：没有私钥泄露，攻击走的是“DevOps 工程师的笔记本 → 服务容器 → 伪装提币请求”这条链。也就是说，耗资巨大构建的、以密码学为地基的资产防护体系，最终被一条人事与运维的工作流从侧面绕了过去。过去十年，加密行业把绝大部分安全预算投在“密钥怎么保管、私钥怎么分片”上，而攻击者这次告诉所有人：真正的软肋，是拥有合法操作权限的那个人和他的那台电脑。 当资金能在 20 分钟内被跨链转走、且风控没有在速率和大额阈值上踩下刹车，问题就不在密码学，而在流程与人。
2. “去中心化”的追赃，靠的却是一批中心化公司。
本次约 30 亿美元资产被冻结，主力是 Tether 和 Circle——两家发行中心化稳定币的公司，它们掌握着“谁的钱能用”的开关。这是个略带讽刺的现实：加密世界最引以为傲的叙事是“没有中心、不可冻结”，而真到追赃时，真正能按下暂停键的恰恰是中心化发行方和中心化交易所。这意味着加密体系早已不是它自我宣称的那个样子——它的应急能力、它的“执法接口”，都由少数中心化主体承载。这既是它得以劫后余生的原因，也是它与监管深度绑定、难以真正“去中心化”的证据。
3. “太大而不能倒”，在加密行业也成立了。
币安愿意、也有能力掏 63.4 亿美元自有资金全额兜底，说明头部交易所已经事实上成为具有系统重要性的机构。用户之所以敢在交易所放资产，本质上仍是信任一家公司的资产负债表，而不是信任代码。这恰恰和“not your keys, not your coins（不是你的私钥，就不是你的币）”的教条相矛盾——当灾难来临时，救你的是公司的现金，而不是去中心化的设计。交易所正在从“加密的通道”变成“加密的银行”，而银行就得接受被当作银行的监管与审视。
四、我的判断
- 对行业：这起事件会把安全投入的优先级从“密钥学”推向“身份与运维”——零信任、最小权限、提币速率限制与人工二次确认，优先级将被整体抬高。一个能在 20 分钟内被划走 60 亿美元的系统，说明其大额出金缺乏硬性节流。
- 对交易所：全额定损、原币赔付、稳定币协同冻结——这条“教科书式”的善后链路，会让用户对头部所的信心短期不降反升；但它同时把“系统重要性”这顶帽子焊在了头上，下一轮监管的箭靶，也会是它。
- 对朝鲜：网络盗窃已成为其绕过制裁获取硬通货的稳定来源，而此次金额是上一起的四倍，意味着“国家级黑客的作业能力正在指数级跃迁”。这不只是商业安全事件，更是国家安全议题——把加密货币交易所当作“数字印钞机”，正在成为一种新形态的经济战手段。
- 最大的悬念有两个：其一，FBI 会不会给出与私营机构一致的正式归因（这将决定事件的定性从“疑似”走向“确定”）；其二，那被冻结的 30 亿美元最终能不能追回——这将是检验中心化稳定币“执法接口”到底有多大能量的第一次大考。至于加密行业最想要的那个答案——这次到底是“人的疏忽”还是“体系的必然”——恐怕还要等币安那份完整的取证报告。
主要信源：美国之音中文网（2026-10-31）、路透社 / 美联社相关报道、TRM Labs 与 Chainalysis 公开表态、IT之家（2026-10-31）、TechNews 科技新报（2026-10-31）。