64 亿巨款蒸发：朝鲜黑客 TraderTraitor 如何攻破币安十链防线 - Woofun 研究院#资讯
64 亿巨款蒸发：朝鲜黑客 TraderTraitor 如何攻破币安十链防线
核心要点
2026 年 10 月 30 日，朝鲜黑客组织TraderTraitor利用EIP-7702 漏洞及签名基础设施失陷，从币安十链盗取 63.6 亿美元。尽管多方冻结 27 亿美元，黑客仍掌控 24 亿美元资产，创加密史最大盗窃纪录。
据 Woofun AI 消息，2026 年 10 月 30 日，加密行业遭遇史上最大规模安全危机，朝鲜黑客组织 成功攻破在十条区块链上的资金防线，盗取总额高达 63.6 亿美元。
这一事件不仅刷新了单一攻击造成的资产损失纪录，更暴露出跨链签名基础设施在应对新型智能合约委托机制时的深层脆弱性。攻击者利用 协议特性与预签名授权陷阱，在极短时间内完成了对多链热钱包的同步清空，其作案手法的复杂性与协调性远超以往任何已知案例。
尽管 、 等稳定币发行方及 安全委员会迅速介入冻结了约 27 亿美元资产，但黑客仍通过折价抛售与借贷套利，将剩余 24 亿美元的高流动性资产转化为难以追踪的 与 ，使得追回难度呈指数级上升。此次事件标志着国家级黑客组织在利用升级特性进行大规模金融劫持方面迈出了决定性一步，对整个行业的资产托管架构提出了严峻挑战。
攻击的时间线与跨链同步性展现了极高的战术素养。北京时间 2026 年 10 月 30 日凌晨，数十亿美元加密资产开始从全球最大加密交易所币安的钱包中流出，这一过程并非随机发生，而是经过精密编排的同步行动。大部分资金转移集中在 UTC 20:05 起的约 20 分钟内完成，涉及 Ledger、以太坊、、、、Arbitrum、、、 和 共十条区块链。在 UTC 20:05 至 20:09 之间，五个币安在 上的钱包向同一攻击者地址发送了 2.3346 亿 XRP，每个钱包仅保留最低余额，随后这些 XRP 一直未被移动。
紧接着，在 UTC 20:10 后不久，币安在 Solana 和 Optimism 上的钱包跟进转账。UTC 20:20，币安一个比特币热钱包向攻击者地址发送 18,270 枚 BTC，后者在同一区块内立即开始将资金拆分为 1,000 枚 BTC 和 100 枚 BTC 的整数份额，这种被称为'剥离链'（peel chain）的手法旨在增加追踪难度。两分钟内，币安在波场上的一个热钱包也向攻击者发送了 6.127 亿 和 4,640 万 。
值得注意的是，UTC 23:05 前后的第二波攻击才波及币安在 Avalanche 和 Polygon 上的钱包，显示出攻击者可能采用了分批次或针对不同链特性调整策略的执行逻辑。币安随后确认发生安全事件，并出于预防目的暂停了多条网络上的提币，但此时巨额资产已脱离其控制。
归因分析指向了朝鲜精英黑客组织 TraderTraitor。 依据扎实的链上与链下情报，以高置信度将此次攻击归因于该组织。这一判断并非孤立，而是基于该组织长期的行为模式特征。FBI 曾认定 TraderTraitor 对 2025 年 2 月 15 亿美元被盗案负责，而此次攻击的规模约为该案的 4 倍，进一步凸显了其能力的跃升。此次攻击的若干特征与早前与朝鲜相关的盗窃案高度一致，包括 Bybit 案和 2026 年 4 月的 KelpDAO 案：通过小额 提款为操作钱包提供资金、盗窃发生前很久就开始布置、预先取得签名后一次性集中执行。TRM 正在通过 向合作伙伴发出警报，并持续追踪这些资金的流向。
这种跨案件的连续性表明，TraderTraitor 不仅拥有稳定的资金来源和洗钱渠道，更具备针对特定交易所基础设施进行长期渗透和准备的能力。此次攻击不仅是技术层面的突破，更是情报战与金融战结合的典型体现，其背后可能涉及国家支持的资源调配与战略意图。
作案手法的核心在于对 EIP-7702 委托机制的恶意利用及预签名授权陷阱。EIP-7702 于 2025 年 5 月的以太坊 Pectra 升级中引入，允许普通钱包通过签署一份授权，将自身行为的控制权交给某个智能合约。此后，对该钱包的每次调用都会执行该合约的代码，这一安排会持续有效，直到该钱包签署新的授权。攻击者利用这一特性，在 UTC 20:20 提交了一笔包含 50 份预签名授权的交易。每份授权都由币安热钱包签署，并指向一个只接受操作方指令的扫款合约。
每个钱包都会对自身交易笔数（nonce）做递增计数，而一份授权只在该钱包执行时已达到的计数上有效。币安热钱包持续处理提币，其计数不断前移。通过为 50 个连续计数预先准备签名，攻击者就确保交易执行时必有一份仍然有效。只要有一份匹配就够了，这些签名是作为一批预先产生的。委托生效后 3 分 24 秒，操作方指令币安热钱包把全部余额发送到攻击者控制的地址，这一笔交易转走了 167,464 枚 ETH 和 63 种代币，其中包括 16.15 亿枚 USDT。
该委托一直保留，随着新资金进入币安热钱包，操作方又在 UTC 20:41、20:59、21:04、21:44、22:39 和 23:56 反复扫走。该钱包还充当币安另一个智能账户的执行者，使攻击者得以从中提取 8.23 亿枚 。TRM 评估认为，这表明币安的热钱包签名基础设施已被攻陷，攻击者获得了让币安热钱包签名系统为其所选交易签名的能力，且可跨链进行。那批 50 份预签名授权提示，这种访问权限可能受时间限制，或者签名必须通过某个系统申请，但币安尚未公布根本原因。
资产流向细节揭示了被盗资金的构成与分布。按每笔资产在被转出时的价格计价，总额约为 63.6 亿美元。以太坊约占 37.9 亿美元，包括 200,630 枚 ETH 和 185 种其他代币，其中有 18.75 亿 USDT、8.23 亿 USDC 和 8,850 万 。比特币流出合计 18,270 枚 BTC，约 14.7 亿美元。波场流出合计 6.127 亿 USDT 和 4,640 万 TRX，约 6.28 亿美元。XRP Ledger 流出 2.3346 亿 XRP，约 2.96 亿美元。
Solana 流出合计 970,500 ，约 9,600 万美元。Arbitrum、Optimism 和 Base 合计约 3,900 万美元，其中包括在 Arbitrum 上被转走的 7,460 万枚 。Avalanche 流出约 2,800 万美元，Polygon 流出约 1,000 万美元。这些数据显示，攻击者不仅针对高价值原生资产，更大量攫取了稳定币，以便后续进行快速洗钱和兑换。以太坊作为主要攻击目标，其损失占比超过半数，这与 EIP-7702 漏洞的利用直接相关。而其他链上的资金则通过标准签名转账流出，表明攻击者对币安多链签名基础设施的全面掌控。
这种多链同步攻击的模式，使得单一链的安全措施无法有效阻止整体损失，凸显了跨链风险管理的复杂性。
前期准备与执行阶段展现了攻击者的周密计划。准备工作至少在盗窃发生前 36 小时就已开始。10 月 29 日，攻击者的操作钱包从 Tornado Cash 收到了三笔小额提款，而该服务用于掩盖加密资产的来源。10 月 30 日，操作方部署了攻击代码的第一版，并在两个钱包上测试。当天稍晚，它在第三个钱包上演练最终版本，随后把测试资金转回自己名下。演练四小时后，同一段代码被安装到币安的一个热钱包上。
这种'先演练后执行'的模式，确保了攻击代码的稳定性和有效性，降低了失败风险。Tornado Cash 的使用则表明攻击者注重资金来源的匿名性，避免在攻击前暴露操作钱包的地址。
这种长期的潜伏和准备，与 TraderTraitor 以往的行为模式一致，显示出其具备强大的组织能力和资源支持。攻击者并非临时起意，而是经过数月甚至数年的渗透和布局，才最终实施了这次大规模盗窃。
这种深度渗透的能力，使得传统的安全监控手段难以在早期发现异常，直到攻击发生后才被察觉。
实时攻防竞速中，稳定币发行方采取了紧急冻结行动。Tether、Circle、 和 共冻结了约 26.7 亿美元稳定币，Arbitrum 安全委员会在其网络上冻结了 8,426 ETH 和 7,460 万 ARB，合计冻结约 27 亿美元。Tether 于 UTC 21:01、即主要扫款后 37 分钟，冻结了主收款钱包中的 9.711 亿 USDT。后续扫款落入该已冻结钱包，该钱包现持有 11.75 亿 USDT。
Tether 还冻结了以太坊上另外两个攻击者钱包中的 2.05 亿 USDT、波场上两个攻击者钱包中的 3.787 亿 USDT，以及 Avalanche 上的 840 万 USDt。Polygon 上另有 620 万 USDT 被冻结。Circle 于 UTC 21:04 与执法部门协同，冻结了主收款钱包中的 8.23 亿 USDC。此后又冻结了攻击者用 兑换并从 Avalanche 跨链到以太坊的 156 万 USDC。
Ripple 于 UTC 22:01 冻结了持有被盗 RLUSD 的钱包，8,850 万 RLUSD 中尚有 4,050 万留在其中。它还冻结了已失陷的币安热钱包中的 RLUSD，使新存入的资金无法被扫走。币安联席 CEO 表示，Ripple 帮助阻止了约 2 亿美元资金转移；TRM 已在链上确认这 4,050 万 RLUSD 的冻结。World Liberty Financial 于 UTC 22:10 冻结主收款钱包中的 2,780 万 ，并于 UTC 22:26 冻结已失陷币安热钱包中的 USD1。
Arbitrum 安全委员会是一个可在 Arbitrum 网络上采取紧急行动的机构。UTC 00:08，它动用该权限强制从攻击者在 Arbitrum 上的钱包转出两笔资产，即 8,426 ETH 和 7,460 万 ARB，约 3,000 万美元，使其脱离攻击者的控制。这些快速反应在一定程度上遏制了损失扩大，但攻击者已提前布局，将部分稳定币转换为难以冻结的资产。
黑客的洗钱策略涉及折价抛售与借贷协议套利。在最初数小时内，攻击者就以极高的成本，把可冻结的稳定币换成了任何发行方都触及不到的资产。约 3.25 亿枚 USDT 通过 及其他基于意图的合约卖给专业成交方和做市商，换回约 122,300 枚 ETH。
这意味着成交价接近每枚 2,650 美元，而当时 ETH 在 2,300 至 2,350 美元之间，折价超过 10%。该批次剩余的 1.75 亿 USDT 被冻结。第二个攻击者钱包向借贷协议 提供 6,000 万 USDT，并以此借出约 19,760 枚 ETH，随后 Aave 冻结了受影响的市场。在波场上，3 亿 USDT 被转到一个钱包，该钱包开始将其提供给 借贷协议。另有 2 亿 USDT 经一串中转钱包在 上兑换，其中该链上的 3,000 万 USDT 被冻结。8,850 万枚 RLUSD 经两次中转到达一个钱包，该钱包在 UTC 21:42 至 22:01 之间通过去中心化交易所卖出 4,800 万，直到 Ripple 冻结了剩余的 4,050 万。
这种通过做市商和借贷协议完成的大额兑换，与 Bybit 案之后以跨链桥为主的模式不同，显示出攻击者洗钱手法的演进。他们愿意承担高额折价，以换取资产的匿名性和不可冻结性，这反映了其对资金安全性的极端重视。
Woofun AI 整理数据显示，这种高成本洗钱策略虽然减少了最终获利，但极大增加了追踪和追回的难度，使得执法机构面临巨大挑战。
剩余资产与控制权方面，黑客手中仍握有无法冻结的巨额财富。随着 ETH 被归集到少数钱包、18,270 枚 BTC 通过剥离链转移，攻击者控制着约 24 亿美元的任何发行方都无法触及的资产。这部分资产包括超过 42 万 ETH 和 18,270 BTC，以及其他链上较小金额的资产。基于以往的大型盗窃案，TRM 预计下一阶段将涉及跨链桥、兑换服务和场外经纪商。TRM 正在监控剥离链的输出和归集钱包的这些动向。剥离链（peel chain）手法将大额 BTC 拆分为 1,000 枚 BTC 和 100 枚 BTC 的整数份额，使得资金流向更加分散和隐蔽。攻击者可能通过多个中介地址，逐步将这些资产转移到不受监管的交易所或场外交易台，最终实现法币化。
这种资产形态的转换，使得传统的链上追踪手段失效，需要结合链下情报和执法合作才能有效应对。黑客对剩余资产的控制权，意味着此次事件的后果尚未完全显现，后续可能引发更多的市场波动和安全风险。
行业警示与防御建议聚焦于签名隔离与实时筛查。交易所和合规团队应当使用 TRM 已标记的攻击者地址，对入账资金和交易对手进行筛查。来自比特币剥离链和 ETH 归集钱包的资金，未来数日很可能流向交易所、兑换服务机构和场外交易台。资金管理团队应当监控以太坊兼容钱包是否存在 EIP-7702 委托，其表现为本不应有代码的地址上出现了代码。资金钱包上出现任何此类委托，都应触发即时告警。团队还应备有一套经过测试、预先批准的撤销签名方法。签名策略应当拒绝非预期的 EIP-7702 授权。
一次请求涉及多个交易计数的多份授权，应被视为失陷指标。签名基础设施与审批路径应当按链和钱包层级相互隔离。在此次事件中，单一行为者在数小时内就取得了十条链上钱包的有效签名，暴露出跨链签名管理的巨大漏洞。做市商与求解器（solvers）在成交大额订单前应当筛查交易对手。约 3.25 亿 USDT 是由一个在数分钟前才收到黑客资金的地址卖给做市商和求解器的，实时地址筛查本应将其标记出来。这是继 Bybit 案之后，又一次对行业安全架构的深刻教训，唯有通过技术升级、流程优化和多方协作，才能有效抵御此类国家级黑客组织的威胁。
WOOFUN 深度内容团队 · 资深加密研究员
评论
暂无评论