63.6 亿美元被盗：朝鲜黑客 TraderTraitor 再出手

据 Woofun AI 消息，遭遇有记录以来最大规模的加密资产盗窃，攻击者在约 20 分钟内从 10 条区块链钱包转移走约 63.6 亿美元。链上分析机构 TRM 基于扎实的情报，以高置信度将此次攻击归因于朝鲜精英黑客组织 TraderTraitor。

此次攻击的技术路径呈现出高度的协同性与预谋性。在网络上，攻击者利用 EIP-7702 委托机制，将币安的一个热钱包转化为由其控制的扫款合约，并预先部署了 50 份预签名授权。

与此同时，币安在其他九条链上的钱包通过普通签名转账方式，将资金发送至攻击者地址。TRM 评估认为，这一系列操作表明币安热钱包的签名基础设施已遭失陷。Woofun AI 整理数据显示，该案件金额约为 2025 年 2 月 被盗案的 4 倍，凸显了签名管理漏洞带来的巨大风险。

从结构上看，此次事件标志着针对交易所热钱包的攻击手段已从单纯的社会工程学或私钥泄露，升级为对底层协议机制（如 EIP-7702）的深度利用。这是继 Bybit 案之后，朝鲜黑客组织再次展示其大规模、多链协同攻击能力的关键案例，预示着行业需重新审视多链环境下的签名隔离与委托权限管理策略。