14 亿美元 BTC 被拆分至 19 个地址：朝鲜黑客再袭币安

据 Woofun AI 消息，币安（）热钱包在周四深夜遭遇精准入侵，导致 18,270 枚比特币在极短时间内被转移并分散至 19 个独立地址，目前这些资产处于无法被中心化机构冻结的状态。此次攻击发生在世界标准时间 20:20，通过 11 笔交易完成，所有交易均在第 973,732 个区块中得到确认。按周五早间的市场价格计算，被盗比特币总价值约为 14 亿美元。

这一金额不仅是币安在 2019 年遭遇黑客攻击时丢失的 7,000 枚比特币价值的两倍多，更凸显了当前高价值数字资产面临的严峻安全挑战，尽管当时比特币的成交价还低于 5,000 美元。

从资金流向的微观结构来看，攻击者展现了极高的操作技巧与耐心。在资金存入目标地址后不久，用于分割比特币的交易同样在第 973,732 个区块中被确认。利用 平台的数据追踪了每一笔资金的去向，发现这些比特币经历了一连串复杂的'分层转移'操作：每笔交易都会将 1,000 枚比特币转送到一个新的地址，其余部分则传递给下一环节；有些剩余的比特币又被合并起来再次分割。最终，零散的少量比特币被汇集到一个持有 832.5 枚比特币的钱包中。

28 分钟后，在第 973,738 个区块中，又有 437.7 枚比特币被转送到第 19 个地址。目前共有 17 个钱包各自持有恰好 1,000 枚比特币，1 个钱包持有 832.5 枚比特币，还有 1 个钱包持有 437.7 枚比特币。截至世界标准时间周五 04:23，这 19 个地址中没有任何一个发出过任何一笔比特币转账。目前唯一的新动向是一些陌生人从周四深夜开始向这些钱包发送价值一两美元的微量存款，属于垃圾信息行为。

值得注意的是，与 Tether、Circle、Ripple 等稳定币发行方不同，比特币没有这样的发行方能够控制其背后的合约并在数小时内将攻击者地址列入黑名单，这些比特币只有在进入交易所、场外交易柜台或兑换服务平台之后才能被阻止，这赋予了攻击者极大的时间窗口来清洗资产。

Woofun AI 整理数据显示，区块链分析公司 以'高度确信'的态度将此次盗窃事件归咎于朝鲜的精英黑客组织 TraderTraitor。该组织在 2025 年 2 月发生的那起价值 15 亿美元的 盗窃案之后，又花了大约 10 天的时间将盗取的以太坊转换成比特币，显示出其跨链资产转换与长期隐匿的能力。此次针对币安的攻击中，11 笔转账的操作方式都与普通的币安提款流程类似，极具迷惑性。

在其中一笔交易中，区块链监控平台巨鲸预警系统将某个地址标记为'币安'，该地址的 18 批比特币被转给了攻击者，而剩余的比特币则回到了币安手中。每笔转账都带有币安控制的比特币地址所生成的有效签名，这表明攻击者并非直接窃取私钥，而是获取了发起交易的权限。币安在周一发布的一篇 X 平台帖文中称，初步调查表明，是一名 DevOps 工程师的笔记本电脑遭到入侵，从而使攻击者得以进入某个服务容器，进而利用该容器发起未经授权的提款操作。币安同时表示，没有证据表明有任何钱包的私钥泄露，这进一步证实了攻击路径是通过社会工程或设备漏洞而非密码学破解。

尽管技术手段高明，但此次事件对币安的声誉与财务状况造成了巨大冲击。币安估计此次事件的总损失为 63 亿美元，并承诺承担所有损失，这一表态旨在安抚用户情绪并维护市场信心。

然而，目前该平台的存款和提款功能仍处于暂停状态，这不仅影响了用户的资金流动性，也引发了市场对中心化交易所安全架构的广泛质疑。从结构上看，此次攻击揭示了 DevOps 流程中的潜在风险，即内部员工的设备安全可能成为整个系统的最薄弱环节。