A Comprehensive Review of the 8 Types of Organizations That Contributed the Most to the "Binance $6.3 Billion Theft Case"

Wenser

Odaily资深作者

@wenser2010

2026-11-06 18:15 (UTC+8)

本文約4232字，閱讀全文需要約7分鐘

When one side is in trouble, all sides come to help.

AI總結

Core Viewpoint: In the Binance $6.3 billion theft case, stablecoin issuers, law enforcement agencies, on-chain analytics firms, L2 networks, and DeFi protocols collaborated on multiple fronts, freezing over $3 billion in assets and averting a "Mt. Gox-style" systemic collapse, demonstrating the crypto industry's antifragility and the formation of a joint defense mechanism.
Key Elements:
1. Tether froze over 1.567 billion USDT, and Circle froze approximately $823 million USDC; together, the two accounted for about 94% of the stolen stablecoins frozen.
2. The U.S. FBI formally attributed the attack to the North Korean hacker group TraderTraitor, published more than 600 Ethereum addresses and other involved addresses, and called on the industry to block them.
3. Elliptic, Chainalysis, TRM Labs, SlowMist, and others provided on-chain tracking intelligence and verified the freezing or seizure of approximately $2.8 billion in assets.
4. Arbitrum and Optimism, through emergency governance operations, moved approximately $35 million in assets out of the attacker's addresses—among the few substantive transfer actions.
5. Aave preventively froze hundreds of market reserves in V3 and V4, preventing hackers from leveraging or rotating positions on the stolen funds, involving approximately $60 million.
6. CEXs such as OKX, Coinbase, and Bybit assisted in intercepting transfers, and the industry called for the establishment of industry security standards and a coordinated response mechanism.

原創｜Odaily 星球日報（@OdailyChina）

作者｜Wenser（@wenser 2010）

時隔一週，「幣安 63 億美元資產被盜案」的影響在加密行業的協作處理中逐漸壓到了最小程度，如以前「門頭溝被盜案」、「FTX 崩盤暴雷」式的慘劇沒有再次發生。究其原因，既有加密行業相較以往有了長足發展、反脆弱性更強的原因外，此次事件中協助幣安追蹤駭客攻擊、凍結被盜資產、協助安全攻防、避免進一步資金損失的各類組織機構出力頗多。在這場「加密史上被盜金額最大的安全事件」中，穩定幣發行方、執法機構、鏈上分析公司、L2 網路和 DeFi 協議紛紛出手，以自己的方法阻止了損失的進一步擴大。某種程度來說，這些組織值得被加密行業銘記。

有鑑於此，Odaily星球日報根據公開資訊整理了一份「幣安被盜案出力最多組織榜單」，供頭部 CEX 及加密行業人士參考。

第一名：穩定幣發行商 Tether，協助凍結超 15.67 億美元

幣安資產被盜事件發生後，穩定幣巨頭 Tether 第一時間跟進了被盜資產凍結。

Tether CEO Paolo Ardoino 發文稱，配合凍結與潛在幣安被盜相關的逾 15.67 億枚 USDT。多家媒體跟蹤報導稱，被盜 USDT 到達攻擊者主以太坊錢包約 37 分鐘後，Tether 先凍住約 11.8 億枚 USDT，隨後 17 分鐘內再次凍結了四個攻擊者地址。

作為最大的穩定幣發行商，Tether 在配合處理被盜資產方面的態度尤為積極，也是這次安全事件中凍結資金規模最大的一方，率先將駭客可動用餘額砍掉一大塊，有力地遏制了被盜資金損失的擴大，功莫大焉。

當然，需要注意的是，Tether 的凍結只是截斷 USDT 的轉出，並不等於幣安已經拿回對應資金，後續的處理仍然有賴於各項流程的逐步推動。

第二名：穩定幣發行商 Circle，協助凍結約 8.23 億美元

和 Tether 一樣，Circle 這次的表現也可圈可點。Circle CEO Jeremy Allaire 此前公開表示，已凍結與幣安被盜事件相關的逾 8 億美元 USDC，並與執法部門協調。處理時間方面，Circle 僅僅比 Tether 慢了 3 分鐘，相較於以往的資金凍結操作，已經算得上是火速。

自此，Tether 及 Circle 兩家穩定幣就貢獻了此次 30 億美元凍結資產中的逾 23 億美元，USDT 及 USDC 等穩定幣約占被盜資產穩定幣中的 94%，幾乎全在以太坊和 Tron 鏈上。

第三名：執法機構美國 FBI，正式歸因並公布 600 多個涉案地址

此次被盜事件中，較為罕見的是除了加密行業組織機構的配合，美國執法機構也加入了事件處理陣營。其中尤為難得的是，美國 FBI 也出面了。

10 月 31 日，FBI 網路犯罪部門發布通報稱，認定朝鮮駭客組織對幣安逾 60 億美元虛擬資產失竊負責，活動代號 TraderTraitor。

據 FBI 公開資訊，此次攻擊者涉案地址大致包括 600 多個以太坊地址、近 20 個比特幣地址和 1 個 Solana 地址。隨後，FBI、特勤局和 IRS-CI 共同呼籲 THORChain 節點、RPC 節點、即時兌換、DeFi 服務、鏈上分析公司和虛擬資產服務商，封鎖與這些地址相關或衍生的交易。

特勤局隨後也發聲，稱事發後幾分鐘內就與業者合作，找出並凍結相當大部分被盜資金，並與華盛頓特區、加州中區聯邦檢察官辦公室及司法部相關司局聯合偵辦。

有了 FBI 的協助，幣安被盜資產的處理相當於進入了全球範圍內的執法機構的視野，有了更多的執法機構層面的保障。

第四名：鏈上分析公司 Elliptic、Chainalysis、TRM Labs、SlowMist，提供鏈上情報追蹤

除去直接凍結資產的穩定幣發行商與發起調查的 FBI，鏈上分析機構在此次安全事件中也發揮了巨大作用，其中具有代表性的組織包括 Elliptic、Chainalysis、TRM Labs、SlowMist（慢霧科技）等。

Elliptic 估算失竊約 64.3 億美元，核驗約 28.5 億美元被凍結或扣押，並公開可下載的涉案地址黑名單，後期名單擴到數千乃至上萬地址。它還寫明：自己的告警已經推動部分贓款被凍。

Chainalysis 在部落格裡寫，調查人員主動向行業夥伴共享線索，協助識別和凍結；截至 11 月 3 日約 11:30 ET，凍結約 28 億美元。它更早把幣安贓款與前月 Bitget 被盜資金的混幣聯繫公開，強化了朝鮮歸因。CEO Jonathan Levin 還提醒，駭客已用數千地址，未來幾週可能擴到數萬。

TRM Labs 以高度確信指向 TraderTraitor，手法對照 2025 年 Bybit 與 2026 年 4 月 KelpDAO；CNBC 也援引了它對 Tornado Cash 小額出金、提前排練和一次性爆發簽名的描述。

慢霧創始人余弦著重強調了幣安駭客的攻擊手法，稱其使用 EIP-7702 機制批量盜取熱錢包代幣，盜幣前還曾演練數小時為攻擊做準備；慢霧首席資訊安全官 23pds 此前也曾發文「建議圍繞私鑰洩露鏈路及異常提幣工具排查」，儘管與事件真實原因稍有出入，但仍然為事件調查提供了諸多參考思路。

鏈上分析公司及安全機構是此類資產被盜事件中的中流砥柱，沒有這些專業人士，很多細節都很難為眾人所熟知，尤其是涉及到技術、鏈上蹤跡等方面的資訊。

第五名：L2 網路 Arbitrum、Optimism，合計保護約 3500 萬美元資產

由於此次攻擊涉及代幣種類繁多，L2 網路也是應對攻擊被盜資產的重要參與方之一。

10 月 30 日被盜事件發生當天，Arbitrum 安全委員會執行緊急操作，把攻擊者地址上的約 8426 枚 ETH 和約 7456 萬枚 ARB 轉到中間凍結地址，合計約 3050 萬美元。官方強調：該筆資金只能再由安全委員會或 Arbitrum DAO 治理投票移動，其他用戶和應用未受影響。

此外，Optimism 側也有約 4400 萬枚 OP，約 500 萬美元資產被治理側移出攻擊者地址，作為保護資金處理。

儘管資金規模遠小於 Tether 和 Circle 的凍結資產，但這是少數真正把資產移出駭客控制、而不只是打標籤的動作。目前，幣安已通過治理提案申請返還這批資產，儘管流程可能需要數週，但為被盜資產回流打了個樣。

第六名：穩定幣發行商 World Liberty Financial，協助凍結約 2900 萬美元資產

儘管 WLFI 項目在加密市場名聲不佳，但在此次的幣安被盜事件中，其配合動作也極為迅速。

此前，幣安聯創、Co-CEO 何一曾披露，World Liberty Financial（WLFI）凍結了與事件相關的約 2700 萬美元 USD1，以及約 200 萬美元等值的 WLFI。WLFI 聯合創始人 Zach Witkoff 公開確認採取了凍結步驟，並稱將與 BitGo 合作處理被盜的 WLFI 與 USD1。

由此可見，穩定幣發行商在此次攻擊事件中伸出援手的不在少數，除去 Tether、Circle、WLFI 等項目外，Ripple 對旗下穩定幣 RLUSD、Paxos、First Digital 等穩定幣發行商也對相應的穩定幣做出了協助凍結處理，為保護被盜資產做出了一定貢獻。

第七名：DeFi 協議 Aave，預防性凍結市場，涉及資金達 6000 萬美元

Aave 在此次安全事件中也以自己的方式做出了協助。

據鏈上數據，幣安駭客此前曾向以太坊 Aave V3 存入約 6000 萬枚 USDT，借出約 19762 枚 WETH，當時約合 4460 萬美元。Aave 隨後預防性凍結 V3、V4 共數百個由 DAO 運營的市場儲備，暫停新存款和新借款，提款、還款和清算仍可進行。

Aave 創始人 Stani Kulechov 稱合約未受影響，倉位仍超額抵押。

值得一提的是，Aave 在此次事件中的最大作用並非凍結資產，而是避免了駭客繼續使用被盜資金在協議裡加槓桿或換倉；此前已借出的 ETH 仍在攻擊者控制下。

第八名：加密交易所 OKX、Coinbase、Bybit，協助攔截資金轉帳

幣安被盜事件發生後，諸多 CEX 也主動表達了支持與協助，OKX CEO Star 直言呼籲建立 CEX 行業安全標準及協調響應機制。

Coinbase CEO Brian Armstrong 第一時間發文表示，其團隊正盡力提供支持，包括攔截向被入侵錢包的轉帳，並已聯繫幣安提出協助。他表示，行業應共同應對當前情況，公開分享有用資訊並保護客戶；加密行業經歷過多次困難時期，之後都變得更強，這次也不會例外。

Bybit 創始人兼 CEO Ben Zhou 也公開表示，社交媒體上流傳著多個平台發生安全事件的報導。Bybit 未受任何影響，系統運行正常，交易和提款功能仍可使用，用戶資產安全。Bybit 願意為幣安提供多方面支持。

針對近期涉及 Bybit、Bitget 及 Binance 的安全事件，OKX 創始人兼 CEO Star 也公開表示，安全不應成為商業競爭的領域，而是整個加密行業共同的責任。過去十年，主要交易所在私鑰保護方面已取得顯著進展，但訪問控制及錢包管理系統仍存在潛在風險。他強調，沒有任何系統是絕對安全的，任何交易所發生重大安全漏洞，都可能損害整個行業的信任。其呼籲加密行業主要交易所加強合作，共同建立更嚴格的行業安全標準及協調響應機制，包括對未知地址的大額提現及智能合約授權交易增加驗證與安全延遲，並在加密簽名層落實關鍵安全限制。同時，行業應建立即時安全事件通報、可疑資金聯合監控及快速響應機制，並推動抗量子密碼學及 AI 安全威脅防禦等領域的協同研究。他強調，沒有任何一家公司能夠獨自守護加密行業的未來。