63 亿美元被盗：拉扎鲁斯再出手？

据 Woofun AI 消息， 确认其内部 DevOps 工程师的笔记本电脑遭到入侵，导致攻击者通过服务容器提交未经授权的提款请求，造成约 63 亿美元的巨额损失。

这一事件并非简单的私钥泄露，而是针对内部运营环境与访问权限的精准打击，标志着黑客攻击手段从外部渗透向内部供应链信任链的深层转移。

此次安全事件的细节披露引发了行业对攻击者身份的激烈讨论。知名链上分析师 在 10 月 30 日指出，幕后黑手极有可能是朝鲜的拉扎鲁斯集团（Lazarus Group）。

这一判断得到了区块链安全公司 TRM Labs 和 Pengolin Intelligence 的支持，它们将矛头指向了拉扎鲁斯旗下的 组织。

值得注意的是，该组织此前曾参与去年价值约 15 亿美元的 Binance 智能链黑客事件，显示出其对 Binance 生态系统的持续关注和攻击能力。Woofun AI 整理数据显示，在此次攻击中，Binance 通过与区块链行业的合作，已成功在链上冻结了价值约 30 亿美元的资产，剩余损失将由用户资产保护基金及公司资金全额补偿。为遏制风险蔓延，Binance 暂时停止了出入金操作，并撤销了相关地址的访问权限，同时承诺将公布详细的技术调查报告以厘清入侵路径。

更深层的疑虑在于此次攻击与今年 4 月 黑客事件的高度相似性。当时，KelpDAO 因基于 的跨链桥功能遭到攻击，约 116,500 rsETH（相当于 2.92 亿美元）被盗。LayerZero 在 5 月发布的最终调查报告指出，攻击者通过对开发者实施社会工程学攻击获取会话认证信息，进而入侵内部 RPC 服务器，并向区块链验证系统发送篡改数据，使无效交易被误认为正常交易。 和 的调查同样将 KelpDAO 事件归咎于朝鲜的 TraderTraitor 组织。由于 Binance 此次攻击同样涉及对开发者工作环境的入侵，两者在攻击向量上的重合度极高。

然而，资产窃取方式存在差异，导致身份认定尚存争议。链上分析师 ai_9684xtpa 指出，攻击者持有的 7456 万 已转移至过去与 KelpDAO 黑客案相关的地址 `0x000…0DA0`，这引发了同一团伙作案的推测。但该地址也是去年 4 月 Avitrum 安全委员会为冻结 KelpDAO 被盗资产所使用的地址，因此仅凭资金流转难以确证攻击者身份的唯一性。

当前，Binance 正与执法机构及区块链分析公司紧密合作，试图锁定攻击者的最终身份。从结构上看，这两起事件均利用了开发者信任链的脆弱性，反映出高级持续性威胁（APT）组织在针对 Web3 基础设施时，正从单纯的技术漏洞挖掘转向更复杂的社会工程学与内部权限滥用。这是加密行业面临的又一次系统性信任危机，其核心风险已从智能合约代码本身延伸至人类操作环节。未来，如何重构内部开发流程的安全边界，将成为所有头部交易所必须直面且无法回避的战略课题。