全球最大的加密貨幣交易所幣安表示，在一起區塊鏈分析人士認為與朝鮮有關的黑客攻擊中，被盜的63億美元中約有30億美元已被凍結。1,4,8
該公司稱此次入侵事件複雜，約一半被盜數字資產已被控制，其餘仍在身份不明的黑客手中，此案將成為有記錄以來規模最大的加密貨幣盜竊案。1,4
各方公佈的總額略有出入。BBC稱被盜金額為63億美元，約合47億英鎊，Breitbart則稱約為60億美元。總部位於美國（U.S.）的區塊鏈情報公司TRM Labs表示，攻擊者在約20分鐘內將約63.6億美元從幣安錢包經由10條區塊鏈轉走，其中大部分資金在短時間內被轉移。這筆金額超過了2025年2月Bybit交易所被盜的15億美元、約合11.2億英鎊。1,2,4
幣安最初表示，此次入侵可能始於一名開發運維工程師的筆記本電腦被入侵，從而導致未經授權的提款。該公司聯席首席執行官理查德·滕（Richard Teng）隨後表示，攻擊範圍更廣。理查德·滕說："這不是一個人所為。我們的初步調查顯示，這起安全事件可能涉及一臺被入侵的筆記本電腦，但後續調查發現了更多的入侵點。"他還表示，黑客使用了"一種自毀機制，在作案過程中銷燬工具和痕跡，使我們更難追蹤和調查。"1
TRM Labs將此次攻擊歸咎於TraderTraitor，並稱其為朝鮮精銳黑客組織。TRM在週四發佈的一份報告中說："我們以高度信心作出這一判斷。"該公司還說："此次攻擊的多個特徵與以往與朝鮮有關的盜竊案相符，包括Bybit被盜案。"區塊鏈分析公司Chainalysis聯合創始人兼首席執行官Jonathan Levin也表示，幣安遇襲很可能系TraderTraitor所為。Chainalysis表示，有"高度信心"認為一名朝鮮人與此次黑客攻擊有關。美國聯邦調查局（FBI）曾將Bybit被盜案歸咎於朝鮮和TraderTraitor。調查人員還提到了拉撒路集團（Lazarus Group），該組織又被稱為TraderTraitor，這些名稱指的是被指直接為平壤（Pyongyang）政府服務的網絡犯罪團伙。1,4,8
負責調查金融犯罪的主要聯邦機構美國特勤局（U.S. Secret Service）表示，正"夜以繼日"地"識別、凍結、追蹤和追回"被盜資金，並將"查明應負責的網絡犯罪分子並將其繩之以法。"幣安表示，正與美國聯邦調查局合作。幣安稱其面向美國的交易所未受影響，但美國仍有管轄權調查此次黑客攻擊並協助追查被盜資金，這類工作通常需要全球執法機構協作。此次被盜還涉及一些與美國相關的資產，如與美元掛鉤的穩定幣Tether和Circle。1
幣安暫時暫停了充值和提現以進行安全檢查，在調查疑似入侵期間用戶無法在平臺上交易。該公司最初暫停了所有充值和提現，隨後在更新中表示"充值仍不受影響。"該公司表示，正在追回用戶資產，充值未受此次攻擊影響。幣安於2017年創立於中國（China），允許用戶交易數字資產，據估計在全球擁有超過3億註冊用戶。該公司在2024年表示，其託管資產超過1600億美元。1,3,4
幣安告訴用戶："你們的資金是安全的，我們將承擔所有損失，"並多次表示將全額保障客戶資金，公司實力足以渡過難關。幣安用戶和加密行業的一大擔憂是，幣安是否有能力彌補這一損失。NBC News以該公司的保證為頭條，稱在這起史上最大的加密貨幣盜竊案中，竊賊盜走數十億美元后，用戶資金依然安全。1,7
關注加密貨幣歷史的觀察人士在網上指出，FTX首席執行官薩姆·班克曼-弗裡德（Sam Bankman-Fried）曾在2022年該交易所倒閉前作出過類似保證，那次倒閉給客戶和行業造成巨大損失。多位專家提醒客戶，不應將幣安彌補損失的承諾視為具有法律約束力，客戶可能需要通過訴訟追回資金。總部位於倫敦（London）的Edwin Coe律師事務所的Daniel Tunkel表示，這將"取決於[客戶]在合同中獲得了何種承諾"，以及"如果走到那一步，可以在哪裡就幣安不履約提起訴訟。"幣安在全球一直受到監管審查。1
過去五年，加密行業因黑客攻擊遭受巨大損失，調查人員在幾乎所有案件中都指責來自朝鮮的黑客。朝鮮工業基礎薄弱，並受到嚴厲的國際制裁，專家表示該國政府將網絡犯罪作為獲取資金的手段。朝鮮對此一貫否認，但來自加密貨幣資金流向分析和脫北者內部訪談的證據被認為很有說服力。這使得朝鮮很可能是唯一將黑客攻擊作為籌集國家資金手段的國家。1
美國特勤局表示，將繼續追蹤和追回被盜資金並查明責任人，幣安則表示正與美國聯邦調查局合作，約30億美元受影響資產已被凍結。1,4
