全球最大的加密货币交易所币安表示，在一起区块链分析人士认为与朝鲜有关的黑客攻击中，被盗的63亿美元中约有30亿美元已被冻结。1,4,8
该公司称此次入侵事件复杂，约一半被盗数字资产已被控制，其余仍在身份不明的黑客手中，此案将成为有记录以来规模最大的加密货币盗窃案。1,4
各方公布的总额略有出入。BBC称被盗金额为63亿美元，约合47亿英镑，Breitbart则称约为60亿美元。总部位于美国（U.S.）的区块链情报公司TRM Labs表示，攻击者在约20分钟内将约63.6亿美元从币安钱包经由10条区块链转走，其中大部分资金在短时间内被转移。这笔金额超过了2025年2月Bybit交易所被盗的15亿美元、约合11.2亿英镑。1,2,4
币安最初表示，此次入侵可能始于一名开发运维工程师的笔记本电脑被入侵，从而导致未经授权的提款。该公司联席首席执行官理查德·滕（Richard Teng）随后表示，攻击范围更广。理查德·滕说："这不是一个人所为。我们的初步调查显示，这起安全事件可能涉及一台被入侵的笔记本电脑，但后续调查发现了更多的入侵点。"他还表示，黑客使用了"一种自毁机制，在作案过程中销毁工具和痕迹，使我们更难追踪和调查。"1
TRM Labs将此次攻击归咎于TraderTraitor，并称其为朝鲜精锐黑客组织。TRM在周四发布的一份报告中说："我们以高度信心作出这一判断。"该公司还说："此次攻击的多个特征与以往与朝鲜有关的盗窃案相符，包括Bybit被盗案。"区块链分析公司Chainalysis联合创始人兼首席执行官Jonathan Levin也表示，币安遇袭很可能系TraderTraitor所为。Chainalysis表示，有"高度信心"认为一名朝鲜人与此次黑客攻击有关。美国联邦调查局（FBI）曾将Bybit被盗案归咎于朝鲜和TraderTraitor。调查人员还提到了拉撒路集团（Lazarus Group），该组织又被称为TraderTraitor，这些名称指的是被指直接为平壤（Pyongyang）政府服务的网络犯罪团伙。1,4,8
负责调查金融犯罪的主要联邦机构美国特勤局（U.S. Secret Service）表示，正"夜以继日"地"识别、冻结、追踪和追回"被盗资金，并将"查明应负责的网络犯罪分子并将其绳之以法。"币安表示，正与美国联邦调查局合作。币安称其面向美国的交易所未受影响，但美国仍有管辖权调查此次黑客攻击并协助追查被盗资金，这类工作通常需要全球执法机构协作。此次被盗还涉及一些与美国相关的资产，如与美元挂钩的稳定币Tether和Circle。1
币安暂时暂停了充值和提现以进行安全检查，在调查疑似入侵期间用户无法在平台上交易。该公司最初暂停了所有充值和提现，随后在更新中表示"充值仍不受影响。"该公司表示，正在追回用户资产，充值未受此次攻击影响。币安于2017年创立于中国（China），允许用户交易数字资产，据估计在全球拥有超过3亿注册用户。该公司在2024年表示，其托管资产超过1600亿美元。1,3,4
币安告诉用户："你们的资金是安全的，我们将承担所有损失，"并多次表示将全额保障客户资金，公司实力足以渡过难关。币安用户和加密行业的一大担忧是，币安是否有能力弥补这一损失。NBC News以该公司的保证为头条，称在这起史上最大的加密货币盗窃案中，窃贼盗走数十亿美元后，用户资金依然安全。1,7
关注加密货币历史的观察人士在网上指出，FTX首席执行官萨姆·班克曼-弗里德（Sam Bankman-Fried）曾在2022年该交易所倒闭前作出过类似保证，那次倒闭给客户和行业造成巨大损失。多位专家提醒客户，不应将币安弥补损失的承诺视为具有法律约束力，客户可能需要通过诉讼追回资金。总部位于伦敦（London）的Edwin Coe律师事务所的Daniel Tunkel表示，这将"取决于[客户]在合同中获得了何种承诺"，以及"如果走到那一步，可以在哪里就币安不履约提起诉讼。"币安在全球一直受到监管审查。1
过去五年，加密行业因黑客攻击遭受巨大损失，调查人员在几乎所有案件中都指责来自朝鲜的黑客。朝鲜工业基础薄弱，并受到严厉的国际制裁，专家表示该国政府将网络犯罪作为获取资金的手段。朝鲜对此一贯否认，但来自加密货币资金流向分析和脱北者内部访谈的证据被认为很有说服力。这使得朝鲜很可能是唯一将黑客攻击作为筹集国家资金手段的国家。1
美国特勤局表示，将继续追踪和追回被盗资金并查明责任人，币安则表示正与美国联邦调查局合作，约30亿美元受影响资产已被冻结。1,4
