全球最大加密货币交易所币安（Binance）周六表示，热钱包在周四公布的黑客攻击中被盗约63亿美元代币资产，目前已有九成得到覆盖。币安称，这起盗窃案是有记录以来规模最大的加密货币盗窃案，公司将承担被盗资金的财务影响，而非由用户承担。

币安声明称：“币安将自行承担这些被盗资金带来的财务影响，而不是让用户承担。”公司表示，下一步是在完成安全检查后，于周日恢复用户提现服务；恢复提现期间，对攻击事件的调查仍将继续。

币安称，BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的持仓均已实现100%全额兑付。声明写道：“所有比特币、以太币、泰达币、币安币、索拉纳、美元币、瑞波币、USD1、RLUSD和ZEC，均已获得百分之百的全额支持。”

剩余约10%是币安前十大资产之外、流动性较差的代币。公司表示，这些代币所需数量可能需要更长时间才能筹集到位；币安将继续通过市场和场外交易渠道买入相关代币，直至覆盖率达到100%。

为补充资产，币安正在动用用户安全资产基金（SAFU）、部分期货保险基金及公司自有资金。公司此前承诺承担全部损失，并表示已预留超过63.4亿美元公司资金用于赔付。币安在声明中重申：“我们的承诺没有改变：币安将全额承担此次事件中被盗资金造成的财务影响。我们会以可衡量的进展、透明的报告和具体行动继续履行承诺。”

币安周五表示，在与执法部门、情报公司及合作伙伴合作后，已冻结约30亿美元被盗资产。美国特勤局（US Secret Service）同日表示，正与私营部门伙伴“全天候”合作，“识别、冻结、追踪并追回”从币安被盗的资金。

攻击如何发生仍不清楚。币安最初的调查认为，一名开发运维工程师的笔记本电脑遭入侵，攻击者借此进入服务容器并提交未经授权的提现交易；后续更新则称发现了更多入侵点。联合首席执行官Richard Teng表示，攻击涉及比滥用单一工程师权限更复杂的过程，并称实施者不止一人，曾使用包括“自毁机制”在内的手段掩盖行踪。

目前尚未确定谁应对入侵负责。区块链情报与人工智能调查公司TRM Labs指向朝鲜黑客为可能的幕后人员，并称攻击中多项特征与此前朝鲜相关窃案相符，包括Bybit交易所遭黑客攻击，以及4月的KelpDAO事件。

TRM Labs列举的相似手法包括：以小额Tornado Cash提现为操作钱包提供资金；在盗窃发生前很久就开始铺垫；以及预先取得签名，再集中一次性执行。该公司称，这些特征与朝鲜相关案件中的做法相似，但币安攻击的责任方仍未得到确认。

两家主要区块链分析公司称，可靠情报指向朝鲜国家支持的黑客组织“拉撒路集团”（The Lazarus Group），又称“交易者叛徒”（TraderTraitor），是可能的肇事者。朝鲜一直否认参与此类攻击。美国联邦调查局（Federal Bureau of Investigation）曾表示，朝鲜应对去年Bybit交易所15亿美元被盗事件负责。

这起币安案件被认为超过了此前的规模纪录。此前的纪录是2025年Bybit交易所约15亿美元遭窃；币安此次被盗金额约63亿美元。调查仍在进行，币安把周日、通过安全检查后恢复提现列为下一个里程碑。