链上分析机构TRM Labs和Chainalysis均表示，10月30日发生的币安黑客事件可追溯到朝鲜黑客组织TraderTraitor。两家机构给出的失窃规模接近，TRM估算约为63.6亿美元，Chainalysis则认为约为64亿美元，被称为加密行业史上最大规模盗窃案。
TRM称，其判断基于链上与链下情报，资金在10条区块链上从币安钱包被转出，其中大部分在约20分钟内完成。Chainalysis则表示，最关键的证据来自调查人员观察到，被盗资金与上月Bitget遭攻击后的资金在实时混合，而那起事件此前也被归因于朝鲜相关黑客。
两家机构都指出，攻击者的运营钱包曾通过Tornado Cash进行资金注入。TRM还称，攻击方式与此前被归因于朝鲜的多起事件相似，包括Bybit在2025年2月遭遇的15亿美元黑客案，以及今年4月的KelpDAO事件。
在技术路径上，TRM认为，攻击者在以太坊上利用EIP-7702委托机制，将一个币安热钱包转化为其控制下的扫币钱包，并提前准备了50份签名授权；其余9条链上的币安钱包则通过正常签名转账向攻击者转出资金。TRM据此判断，问题可能出在币安热钱包的签名基础设施。
币安方面表示，调查最初从一台被入侵的工程师笔记本电脑展开，后续又发现了“额外的突破点”。该公司称，已预留超过63.4亿美元公司资金用于覆盖此次事件，其中50亿美元已持有在被盗的相同代币中，其余部分通过市场和场外渠道购入。币安还表示，正在与执法机构、发行方和行业合作方一起追踪、冻结并追回更多资金。
TRM称，目前已有约26.7亿美元稳定币被Tether、Circle、Ripple和World Liberty Financial冻结，Arbitrum安全委员会也冻结了8426枚ETH和7460万枚ARB；币安则称冻结总额约为30亿美元。该公司表示，仍在继续恢复受影响资产，并称“我们会渡过这场风暴”。
这起事件再次把币安与朝鲜黑客联系在一起。币安首席安全官Jimmy Su曾在2025年8月表示，朝鲜攻击者几乎每天都试图应聘进入币安，是加密公司面临的最大威胁之一。美国财政部也在10月29日就朝鲜IT人员相关计划制裁了10名个人和1个实体。
