被盗事件

ChainCatcher 消息，朝鲜通过国家支持的人才培养计划建立黑客队伍，每年从中学选拔约 150 至 200 名学生接受计算机教育，部分人员最终进入军事网络部门。表现突出的黑客可获得平壤住房、外币奖励等福利，相关军事网络单位最高可获得攻击收益的 30%。

ChainCatcher 消息，据《日本经济新闻》报道，Chainalysis 数据显示，2026 年已报告的加密资产被盗事件中，89% 涉及朝鲜黑客，2021 年这一比例为 15%。报道称，朝鲜黑客越来越多地使用生成式 AI 制作虚假文件、冒充技术人员。韩国政府估计，朝鲜当局运用的相关人员超过 8000 人。

ChainCatcher 消息，据韩联社援引朝中社报道，朝鲜劳动党总务部长金与正 4 日就币安黑客事件发表谈话，这是她三天内第二次就此事表态。金与正称，朝鲜不把币安黑客事件视为偶发或孤立事件，而是将其视为华盛顿对朝敌对政策的延伸，美国企图借此事件获取政治利益。她表示，维护和平的选项中“分明包括对话”，但对话对朝鲜而言并不一定等同于国家利益；朝鲜没有必要与“不可信赖、充满敌意的人”坐在一起，并暗示可能采取强硬反制措施。此前金与正已于 11 月 2 日发表谈话，称有关指控是“美国的政治挑衅”和“荒诞无稽的谣言”。美国总统特朗普此前表示，如果黑客事件幕后是朝鲜，将就此与朝鲜进行沟通。

ChainCatcher 消息，据彭博社报道，美国总统特朗普表示正在关注 Binance 被盗事件。据 C-SPAN 现场视频，特朗普当地时间 10 月 30 日在白宫椭圆形办公室会见一名曾被俄罗斯拘押的美国公民时回应记者提问，被问及此次攻击是否应归咎于朝鲜黑客组织时称：“我们不知道，我们正在调查此事。” 被问及被盗资金能否追回时，特朗普表示，Binance 方面称将追回资金并作出保证，“他们说基本已经控制住局面”。他也表示，人们已看不到实体资金，自己一直觉得这“有点危险”。 Binance 本周遭遇安全事件，影响资产约 63 亿美元，TRM Labs 等链上分析机构将其归因于朝鲜黑客组织 TraderTraitor。

ChainCatcher 消息，美国联邦调查局（FBI）就币安被盗事件回应称，已知悉该事件，正与相关合作伙伴沟通，以了解相关活动的范围并评估潜在影响。

ChainCatcher 消息，Etherscan 在 X 平台发文表示，已上线币安被盗事件相关交易的资金流向页面，覆盖以太坊、Arbitrum、Optimism、Avalanche、Base 及 Polygon 链上的交易流向，数据参考了 ZachXBT、Blockaid、Lookonchain 等多方链上分析。

ChainCatcher 消息，据路透社援引知情人士报道，币安正与全球多地执法部门合作，其中包括美国联邦调查局（FBI）及美国特勤局（USSS），调查此次约 63 亿美元的加密货币被盗事件。 美国驻伦敦大使馆表示对此不予置评，美国特勤局暂未回复置评请求。

ChainCatcher 消息，Binance 客服 sisi 在社交媒体上回应社区问题表示，本次攻击不是一次通过单一设备就能完成的事件，一名员工电脑被黑是攻击起点。针对加密机构的攻击通常具有较强针对性，攻击者往往尝试利用复杂手段实施渗透。Binance 已发现与事件相关的重要线索，并已采取措施控制风险，相关调查和溯源仍在进行，平台核心风控和应急机制已经启动。 关于工程师权限是否过大，sisi 表示，这并不是攻击者直接利用某位工程师权限即可完成资金转移的事件，也不是单一人员可以一键操作造成的结果，相关异常涉及更复杂的攻击过程。现阶段调查并未将责任归因于任何个人，公司将承担相应责任，并持续推进后续处置与安全升级工作。 目前没有发现钱包私钥泄露的证据。本次事件造成的全部被盗损失由 SAFU 基金和公司资金全额承担，不需要用户承担。链上已冻结约 30 亿美元受影响资产，Binance 正配合执法部门和区块链情报机构追查，链上资金流向公开可查。充值全程正常开放，未受影响；提现作为预防性措施已暂停，预计在 48 小时内开放，具体时间以官方公告为准。Binance 将在确保调查准确性的前提下持续同步进展，并在事件处置和复盘完成后公布详细情况和进一步的安全加固措施。

ChainCatcher 消息，Binance.US 首席执行官 Steve Gregory 发文表示，Binance.US 用户资金完全独立，不受此次事件影响。同时他还强调，Binance.US 与 Binance 是完全独立的实体，双方不存在任何资产托管共享安排。

ChainCatcher 消息，Binance 在社交媒体发文表示，其注意到公开流传着关于冻结金额的不同数字，其中包括 18 亿美元。需要澄清的是，目前经核实的冻结总额为 25.4 亿美元。 Binance 表示，随着团队与执法部门、发行方、区块链情报公司及行业伙伴密切合作，追踪并冻结更多资产，这一数字可能继续增加。

ChainCatcher 消息，据 Lookonchain 监测，Binance 疑似被盗事件黑客已开始在链上将 PEPE、UNI、LINK 等代币兑换为 ETH。 Lookonchain 数据显示，该黑客目前仍持有多种山寨币，其中约 2.17 亿枚 ENA（约 3951 万美元）、约 7.58 万亿枚 PEPE（约 3441 万美元）、约 257.5 万枚 LINK（约 2807 万美元）、约 12.8 万枚 AAVE（约 1590 万美元）、约 7456 万枚 ARB（约 1154 万美元）、约 194 万枚 UNI（约 1262 万美元），另有 ONDO、WLD、FUN、ZAMA、ZRO、RSR 等代币，价值均在 500 万至 900 万美元之间。 Lookonchain 提示，上述代币或面临较大抛压。ChainCatcher 此前报道，该事件疑似被盗规模超 58 亿美元，其中约四成稳定币已被冻结。

ChainCatcher 消息，据 Whale Alert 监测，被标记为 “Binance Hack 2026” 的地址于北京时间 06:03 将约 2.17 亿枚 ENA（约 4038 万美元）转入未知钱包。

ChainCatcher 消息，硬件钱包厂商 Ledger 今日再次出现安全事件，第三方安全机构估算本次损失接近 9000 万美元。Ledger 正在调查与东南亚授权经销商 CryptoBilis 售出设备相关的资金损失，并已要求该经销商暂停销售与发货，建议近 90 天内通过该渠道购买设备的用户谨慎操作或转移资产。事件原因尚未最终确认，疑似涉及供应链或设备篡改风险。 Ledger 历史主要攻击与资金损失相关事件包括： 2018 年，早期硬件与供应链研究漏洞集中出现。安全研究员演示了 Nano S 出厂前被篡改的可能性，以及 MCU bootloader 绕过、隔离漏洞、比特币找零地址注入等问题。Ledger 陆续发布安全公告并完成修复，相关问题多属于研究级漏洞或需要物理接触设备才能利用。 2020 年，Ledger 发生大规模客户数据泄露。攻击者通过第三方 API 密钥及 Shopify 相关漏洞获取电商与营销数据库，超过 100 万封邮箱及约 27.2 万至 29.2 万条客户详细记录，包括姓名、地址和电话等信息被公开。硬件与私钥未受影响，但该事件引发了长期的钓鱼、社会工程及伪造官方信件诈骗。 2023 年 12 月，Ledger Connect Kit 遭遇供应链攻击。前员工遭遇钓鱼攻击后，NPMJS 账号被控制，攻击者发布恶意版本 Connect Kit，向依赖该库的 DApp 注入恶意代码，诱导用户签署盗币交易。攻击活跃窗口约 2 小时，损失约 48 万至 60 万美元。硬件与 Ledger Live 本身未直接遭到攻破。 2026 年 1 月，第三方 Global-e 订单数据泄露。支付与物流合作方系统遭未授权访问，部分 Ledger.com 订单相关信息，包括姓名、地址和联系方式等被暴露。Ledger 自身系统与私钥未受影响，但钓鱼风险再次上升。 2026 年 4 月，App Store 出现假冒 Ledger Live 应用诈骗。该仿冒应用上架约一周，诱骗用户输入助记词，超过 50 名受害者损失约 950 万美元，涉及多条区块链。苹果随后将其下架，Ledger 强调不会索要 24 词助记词。 2026 年 8 月，Ledger 披露以太坊应用签名相关漏洞，包括命令交错导致显示内容与签名参数不同步、Clear-signing 绕过等问题。漏洞需要恶意主机配合，Ledger 称暂无实际用户遭利用的证据，相关问题已在新版本中修复。 2026 年 10 月 9 日，与 CryptoBilis 经销商相关的大规模钱包清空事件发生，预估损失接近 9000 万美元。Ledger 正在调查，事件疑似涉及针对单一渠道的供应链或设备篡改攻击。官方已暂停销售，并建议相关用户迁移资产。

ChainCatcher 消息，据 MistTrack 监测，Tether 已在与 Ledger 用户资金被盗事件相关的部分地址上冻结大量 USDT，该事件损失已接近 9000 万美元，据悉部分受害用户已联系 MistTrack 寻求协助，其团队正在跟进。此前，Ledger 表示正调查东南亚经销商 CryptoBillis 相关用户资金被盗事件。

ChainCatcher 消息，加密硬件钱包厂商 Ledger 正调查一起涉及东南亚用户的资产被盗事件，相关用户曾通过经销商 CryptoBilis 购买设备。 Ledger 已要求 CryptoBilis 暂停销售及发货，并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备；若已完成设置，应使用新的助记词创建新的 Ledger 签名设备，并将资产转移至新钱包。 链上调查员 Specter 估计，此次事件已导致比特币、以太坊和波场网络上数百个钱包被盗，损失超过 8600 万美元。安全研究员 tanuki42 此前估计损失已超过 7200 万美元，并表示金额仍在增加。目前，事件具体原因及涉事设备是否存在安全漏洞仍有待调查确认。

ChainCatcher 消息，链上数据分析机构 Bitquery 将 Tradewiz 约 45.9 万美元资产被盗事件的收款地址，与一个此前通过该交易机器人完成 27 笔交易的钱包关联。调查统计显示，事件影响 20,933 个钱包，损失涉及 SOL、代币及关闭代币账户后取回的存款；估值按 SOL 价格 120 美元计算。Bitquery 发现，主要资金转移开始 41 分钟后，Tradewiz 交易活动停止；该轮转移中约 73% 的 SOL 是在此后被转走。Tradewiz 称，事件涉及 SOL PVP 导出功能的私钥泄露，并承诺赔偿用户损失；后续更新称首批退款已发放，索赔需经过核实。Tradewiz 还暂停 EVM 服务以进行安全检查，并表示警方正协助追踪资产，已联系交易所寻求身份及账户验证信息。Bitquery 追踪到部分早期资金来自 MEXC 提现，后续转向 Kucoin 存款地址；这些关联未表明两家交易所参与盗取。

ChainCatcher 消息，Yuga Labs 区块链副总裁 Quit 在 X 平台发文表示，正在搭建的 NFT 被盗事件索赔门户预计将在未来数小时内上线，并已创建 nftsaresafu.eth 专用地址，接受 ETH 及其他代币捐赠。 Quit 表示，除投入大量时间外，其昨晚为处理相关事务已支付约 7,500 美元 Gas 费，并感谢社区通过 X Money 等渠道提供支持。 此前消息，NFT 市场 Magic Eden 疑似出现 NFT 安全漏洞，白帽黑客从数百个钱包转移 3832 枚 NFT，价值约 150 万美元。