幣安（Binance）重大安全事件再有新進展，攻擊者身分可能逐漸浮出水面？
區塊鏈分析公司 Chainalysis 共同創辦人暨執行長 Jonathan Levin 10 月 30 日在 X 表示，根據與過往駭客事件的關聯，這次涉及約 64 億美元資產的幣安攻擊，很可能由北韓相關駭客組織 TraderTraitor 發動。
鏈上調查員 ZachXBT 亦指出，幣安與先前 Bitget 駭客事件的失竊資金，疑似透過 THORChain 流入同一地址，進一步強化兩起攻擊可能由相同幕後勢力操縱的推測。
Chainalysis 點名北韓 TraderTraitor，兩起駭案資金出現交集
Jonathan Levin 在官方 X 貼文中指出，Chainalysis 評估此次幣安駭案的規模約為 64 億美元，並認為北韓 TraderTraitor 很可能涉案。產業合作夥伴目前已凍結約 30 億美元相關資產，Chainalysis 仍持續追蹤其餘資金流向。
ZachXBT 則發現，幣安攻擊資金與早前 Bitget 遭駭資金，在經過跨鏈流動性協議 THORChain 後，疑似匯集至同一個地址。他認為，這項資金流向重疊，顯示兩起事件可能由相同攻擊者主導。
由於 Bitget 舊案此前亦被歸因於北韓相關的 TraderTraitor，這項鏈上關聯成為追查幣安駭客身分的重要線索。
不過，資金流向同一地址仍屬鏈上歸因證據，並不能單憑這一點確認兩起事件必然由同一組人執行。
TRM Labs 高度懷疑北韓涉案，攻擊疑涉及交易簽署系統
另一家區塊鏈情報機構 TRM Labs 也發表研究指出，攻擊者曾在約 20 分鐘內，從幣安分布於多條區塊鏈的錢包轉移大量資產，總規模約 63.6 億美元。
TRM Labs 將這次攻擊高度歸因於 TraderTraitor，並指出攻擊者在以太坊上使用 EIP-7702 授權機制及預先準備的簽署授權，疑似涉及交易簽署基礎設施遭到濫用，而非單純竊取錢包私鑰。
資安公司 Blockaid 共同創辦人暨執行長 Ido Ben-Natan 也認為，這次攻擊在鏈上準備、資金轉移及多重授權安排方面，呈現出與北韓相關駭客行動相似的特徵。
約 30 億美元資產已凍結，幣安仍未確認駭客身分
《區塊客》稍早已連續報導，幣安確認受影響資產總額約 63 億美元，其中約 30 億美元已凍結；官方初步調查則懷疑一名開發維運工程師（DevOps）的電腦遭入侵，使攻擊者取得內部服務存取權限。
幣安最新服務公告指出，充值功能維持正常運作，提領服務則因安全升級暫時停止，預計於公告發布後 48 小時內恢復。
幣安目前尚未正式確認攻擊者身分，也尚未公布完整的事故根本原因。 Chainalysis 、 TRM Labs 及其他研究人員的判斷，仍屬獨立鏈上調查結果，不能視為執法機關已經確認北韓政府直接參與。
