FBI确认朝鲜黑客组织盗取币安60亿美元，DeFi平台被呼吁拦截相关地址

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

FBI已正式确认，朝鲜支持的“TraderTraitor”黑客组织对2026年10月29日左右发生的币安（Binance）被盗超过60亿美元的案件负责。此次事件成为历史上规模最大的加密货币黑客攻击，其金额约为2025年初Bybit被窃15亿美元案件的四倍。在联合美国特勤局和国税局刑事调查部门发布的警报中，FBI呼吁去中心化金融（DeFi）社区拦截与涉案相关的比特币、以太坊和Solana地址。

攻击细节与技术漏洞

该组织亦为此前导致Bybit黑客事件的幕后黑手。尽管尚未公开具体入侵方式，但早期调查指出可能涉及一名受感染的DevOps工程师笔记本电脑，目前此细节仍未获官方证实。

区块链分析公司TRM Labs估计，共有约63.6亿美元的资金从10条区块链中被盗。其中以太坊占比最高，达37.9亿美元；其次是比特币，价值约14.7亿美元（约合18,270枚BTC）；波场（Tron）为6.28亿美元；XRP Ledger为2.96亿美元；Solana为9,600万美元。此外，Arbitrum、Avalanche、Optimism、Base和Polygon等链上也出现少量资产流失。

攻击利用了以太坊Pectra升级（2025年5月推出）中引入的EIP-7702特性，通过50个预签名授权针对币安热钱包进行操作。这使得攻击者可在单笔交易中提取167,464枚ETH及63种代币，并在数小时内持续扫荡新存入资金，直至漏洞被遏制。

资金流向与资产冻结进展

稳定币发行商与区块链治理委员会已冻结约27亿至30亿美元被盗资产。其中包括Tether冻结了约17.7亿美元，Circle冻结了8.25亿美元，Ripple和World Liberty Financial也采取了相应措施。据TRM Labs数据，目前仍有约24亿美元资金由黑客控制，包括超过420,000枚ETH和18,270枚BTC。

币安表示将动用SAFU基金及公司储备金覆盖所有剩余用户损失，目前已完成约90%的赔付工作。

FBI为何要求DeFi平台主动拦截

FBI列出超过600个以太坊地址、约20个比特币地址和1个Solana地址，敦促THORNode运营商、RPC节点、DeFi服务、即时交易所及区块链分析公司自愿拦截来自这些钱包的交易。被盗资产主要被转换为ETH，预计通过DeFi交换服务和跨链桥进行清洗。

Chainalysis首席执行官Jonathan Levin指出，攻击者已使用“数千个地址”，并预测未来几周将出现“数万个”更多地址。“他们拥有的资金太多，以至于可信的洗钱渠道无法处理。”他表示，当前公布的数百个地址远落后于实际洗钱活动规模。

链上调查员ZachXBT确认，币安被盗资金通过THORChain与另一笔3.88亿美元的Bitget漏洞资金在同一地址混合，从而将两起事件关联至同一行动者——TraderTraitor。Chainalysis基于链上行为模式，对朝鲜民主主义人民共和国（DPRK）主导此次币安64亿美元攻击“有高度信心”。

DeFi生态面临的合规挑战

FBI的请求为非强制性，不具备法律约束力，立即引发关于执行力的讨论。由于DeFi协议设计为无需许可，拦截特定地址需节点运营商与前端服务商主动干预，而并非所有参与者都具备相应的技术能力或意愿。

平台应评估自身对已标记地址的暴露风险，并依据FBI发布列表更新交易监控策略。用户应在做出持仓决策前，依赖所用服务的官方通知。华尔街分析师亦密切关注此次事件对加密股票市场的潜在影响。

自愿机制的局限性可能加剧监管压力。若数千个地址已在活跃使用，而官方清单仅涵盖数百个，这种差距或将推动建立强制性合规框架，尤其针对在美国管辖范围内运营的平台。受影响资产的背书状态仍是市场关注焦点。当前市场情绪指数为34/100，以太币价格报2,268美元，比特币为77,654美元。