63 亿美元被盗：朝鲜黑客攻陷币安

据 Woofun AI 消息， 遭遇其历史上规模最大的安全事件，确认损失金额高达 63.6 亿美元。尽管该交易所表示没有证据表明私钥泄露，但攻击始于一名 DevOps 员工电脑被入侵，这仅是复杂攻击链的开端。作为全球最大加密货币交易所，Binance 拥有超 10 亿美元的 SAFU 应急基金，并承诺以自有资金填补额外亏损。此次损失规模是 2025 年 2 月 遭遇攻击损失的四倍多，显示出威胁等级的显著跃升。

Woofun AI 整理数据显示， 追踪确认攻击者为朝鲜 团伙。面对 （15.7 亿美元）和 Circle（超 8 亿美元）冻结的约 30 亿美元资产，黑客在冻结前迅速行动。 统计指出，7.29 亿美元 在冻结前已被转换为 和 。其中超 4 亿美元转换发生在以太坊网络，3.25 亿美元通过 完成。

值得注意的是，UniswapX 并非传统 AMM，而是混合式解决方案，优先通过包含传统做市商的询价拍卖交易，仅在必要时启用 AMM。黑客为此支付超 10% 折价，旨在避免通过 AMM 进行大规模转换导致 ETH 价格剧烈波动从而暴露踪迹。

此次事件暴露了中心化交易所内部权限管理的脆弱性，即便拥有巨额储备金，也难以完全抵消大规模定向攻击带来的声誉与流动性冲击。这是继 Bybit 事件后，针对头部交易所最严重的一次外部渗透，预示着针对运营层级的攻击将成为未来安全防御的核心焦点。