币安表示，其2026年10月29日发生的安全漏洞源于一场持续数月的行动，涉及虚假求职面试、被篡改的软件、恶意编程任务、遭入侵的员工电脑以及一款内部AI工具。据称与朝鲜有关联的攻击者获取了员工凭证，并访问交易所内部的钱包签名服务，从而绕过正常提现流程发起转账。整个过程耗时约20分钟，最初估值约为63亿美元，后修订为63.4亿美元。被盗资产包括18,270枚BTC、2.3346亿枚XRP、约97.05万枚SOL、4420万枚OP和2,961.9枚ETH。币安表示，约28.5亿美元资产被冻结，客户无需承担损失，受影响代币中约98%由公司资源提供保障。随后，调查人员追踪到被盗SOL经HitBTC和Privacy Cash转移；一个与黑客有关联的钱包通过拆分转账存入8,567枚SOL，价值约79.8万美元。此次事件凸显出更广泛的朝鲜关联攻击模式，包括虚假员工、招聘诈骗、被投毒的代码库、遭入侵的第三方基础设施以及AI增强型深度伪造。币安表示，其安全团队在2026年发现并阻止了57起疑似与朝鲜有关联的案件。