2026年10月29日，币安热钱包遭遇资产盗窃。区块链分析机构 TRM Labs 估计，被盗资产价值63.6亿美元。美国联邦调查局（FBI）将攻击者与朝鲜联系起来。截至11月4日的追踪结果显示，冻结措施覆盖了大部分被盗稳定币，但没有冻结任何被盗比特币。
63.6亿美元衡量的是被盗规模
按事件追踪采用的口径，被盗资产估值约为朝鲜2025年货物出口额的13.6倍。这个比较给出了规模参照：一边是一次盗窃涉及的资产估值，另一边是一年的货物出口额，两者并非同一种收入指标。尤其在部分资产已被冻结的情况下，不能把63.6亿美元视作攻击者已经变现的金额。相关统计还显示，与朝鲜有关的盗窃规模自2023年以来逐年上升，但这也不意味着历年被盗资产都已转化为实际所得。
稳定币冻结与资产追回是两个阶段
币安失窃案中，不同资产面对的处置条件并不相同。部分稳定币有发行方管理的冻结权限，可对特定地址上的代币实施转移限制；比特币在协议层没有可执行同类冻结的发行方。冻结结果因此反映了处置工具能够覆盖哪些资产，不能直接用来衡量不同资产的追踪成效。即便稳定币转移受到限制，能否返还、何时返还，仍需看后续处置结果。
约58.4万枚 ETH 和18,270枚 BTC 是这次追踪中仍需关注的资产规模。判断处置进展时，按资产分别列明已冻结、已返还和仍待处置的数量，比汇总一个美元金额更有用。否则，资产市值变化与实际追回数量变化容易混在一起，读者也难以看出哪类资产的处置取得了进展。
跨链地址规模反映追踪负担
区块链分析机构 Elliptic 的统计显示，3.5天内追踪到约1.2万个攻击者钱包，涉及11条区块链。这个数字描述的是追踪范围，不能当作攻击者人数，也不能据此认定资金已按相同比例分散到各条链上。对事件处置方而言，钱包越多、覆盖的链越广，越需要核对不同记录是否对应同一批资产，避免把同一笔资金的多次移动累计成新增损失。
市场影响要看是否有成交证据
仍待处置的资产规模值得市场关注，但链上转账只能证明资产发生移动，不能单独证明已经出售，也不能据此把同期价格波动归因于失窃资金。对这起事件，后续更有判断价值的公开进展有两类：冻结资产是否实际返还，以及是否出现能够证实相关资产已成交的记录。前者关系到追回结果，后者才有助于判断失窃资产对市场交易的实际影响。
