币安：TRM Labs估算被盗金额为63.6亿美元，并将攻击归因于TraderTraitor

重建涉及十条区块链的资金外流

TRM Labs估算，在2026年10月29日的攻击中，约63.6亿美元资产从被其识别为币安所有的钱包转出。该分析的数据截止时间为10月30日UTC时间0:30，描述的主要操作从UTC时间20:05开始，持续约二十分钟。公司以高度信心将攻击归因于朝鲜组织TraderTraitor。这是TRM的判断，本身不构成司法结论，也不等于主管机关的正式通报。

计算涵盖十条网络，并按每笔转账发生时的价格估值。因此，TRM将被盗金额与同一批代币之后的价值区分开来，后者随行情变化。已识别资金外流中，以太坊占比最大，其后是比特币和Tron。这种方法也解释了事件早期不同估算为何存在差异。将历次估值相加会人为放大损失：这些数字通常只是同一次盗窃在不同范围和时间点的描述。

以太坊授权委托被用于控制钱包

在以太坊上，调查描述了攻击者利用EIP-7702，将钱包的行为委托给自己控制的合约。该机制通常允许账户在签署授权后获得可编程功能。TRM在本案中发现，攻击者为连续的交易计数器预先准备了五十份授权。只要其中一份与实际计数匹配，就足以安装恶意程序。因此，分析指向攻击者取得并使用了有效签名，而不是证明以太坊共识被攻破。

其他网络上观察到的外流则采用普通签名转账。TRM认为，这些操作的协调性表明币安运营钱包的签名基础设施可能遭到入侵。运营钱包承担提款等功能，与交易所系统的连接通常比离线储备更直接。调查仍须查明授权如何被取得，以及哪些控制失效。仅凭链上交易无法重建交易所内部所有访问行为。

冻结资产不等于已经完成赔付

TRM报告称，稳定币发行方和Arbitrum安全委员会已限制约27亿美元资产的流动。冻结意味着某些资产暂时不能移动，并不表示币安已重新持有它们，也不表示客户已收到赔偿。分析指出，攻击者仍控制着比特币和以太币。不同数字资产并不具备相同的中止机制，也不一定存在能够直接干预的主体。

报告还描述了攻击者在资产被冻结前进行兑换和借款的操作。这些活动增加追踪难度，但不会自动抹去公开记录。下一份有用的资金报告须分别核对被盗、冻结、返还和可能赔付的金额，并标明每个数字的日期。目前，TRM提供的是技术重建和有依据的归因判断，尚不能据此宣布资金已全部追回，或确认业务恢复正常的具体时间。