TRM称币安遭约63.6亿美元盗币：币安称已冻结约30亿美元，其余约33亿美元处置未明

据德国之声（DW）报道，区块链情报公司TRM称，攻击者从币安钱包转移约63.6亿美元资产，涉及10条区块链，其中大部分在约20分钟内完成；TRM将其称为有记录以来规模最大的加密货币盗窃案。币安为安全检查暂时暂停充币和提币，称已定位并冻结约30亿美元受影响资产，却未说明其余约33亿美元是在继续追踪、已被冻结，还是已经追回。联合创始人何一表示，币安将承担全部黑客造成的损失。

稳定币发行方也动用了冻结权。Tether冻结约16亿美元USDT，Circle冻结约8亿美元USDC。DW没有说明这两笔冻结与币安所称约30亿美元是否重合，不能直接相加。但这组行动显出追赃链条上的权力集中：代币即使落在公开可见的链上地址，也不等于仍能自由流通；发行方的一纸冻结决定，就能改变其可用性。损失最终由谁吸收、用户流动性由谁恢复，也因此取决于平台和发行方如何处置。

把攻击指向朝鲜，依据是技术特征与旧案之间的关联。TRM称，本次攻击与2025年2月Bybit遭黑客攻击、损失15亿美元的案件具有多项相似特征；美国联邦调查局此前已将Bybit案归因于朝鲜及TraderTraitor。Chainalysis联合创始人兼首席执行官Jonathan Levin也认为，本次攻击很可能由TraderTraitor实施。TRM称其判断具有“高度信心”。

不过，币安没有确认朝鲜或TraderTraitor的归因，只表示正与执法伙伴查明确认犯罪者身份并将其绳之以法。其初步调查称，一名软件基础设施工程师的笔记本遭入侵，攻击者由此取得内部服务权限并提交未经授权的提币指令；公司称未发现钱包私钥泄露，但DW没有披露足以复核这一入侵路径的技术细节。FBI对Bybit案的归因不能自动成为本次案件的技术结论；“高度信心”仍是TRM的机构研判，不是币安或执法机关的确认。

币安已先把赔付责任揽到自身。何一称平台承担全部黑客损失，公司发言人则称用户资金“完全安全”。在约33亿美元处置未明、充币和提币暂停的当下，这首先是公司的责任口径，不是用户已经收到赔付的证明。普通用户眼下首先面对的是提币暂停和等待。若全额赔付最终兑现，币安的资产负债表承受力、赔付资金来源和到账时间，就成为必须回答的问题。何一没有进一步说明赔付机制、时间表或资金安排。

DW还披露了平台与美国加密政治之间的特殊联系：币安及赵长鹏被描述为特朗普及其家族加密项目的重要支持者；赵长鹏曾于2023年就“未能阻止其平台上的洗钱”认罪，2025年获特朗普赦免。赦免针对既有刑事定罪，并不构成对本案黑客的认可，也不能证明本案与美国政府有关。但这组事实显出政策优先次序的不对称：朝鲜国家支持的黑客组织及其资金网络持续遭到制裁和执法追查，商业平台创始人的既有刑事定罪却获赦免。

消息传出后，比特币一度下跌3.2%，跌破79000美元。DW援引专家称，朝鲜仍利用加密盗窃等网络犯罪获取外汇并为核计划提供资金，尽管受到国际制裁。冻结资产和执法追踪并未消除国家黑客组织通过盗窃获取外汇的收益；这也使归因直接关系到国家安全与金融制裁能否封住一条重要的资金通道。

接下来需要核验的有三点：币安能否说明其余约33亿美元的追踪结果；被冻结资产将如何处置，币安能否明确赔付到账时间；执法调查能否拿出足以复核的入侵路径和TraderTraitor归因证据。在这些节点落地前，何一所说的“承担全部黑客损失”是偿付承诺，TRM的“高度信心”是归因判断，用户则仍面对充提暂停与等待。