FBI确认朝鲜黑客组织攻击币安60亿美元，DeFi平台被呼吁拦截涉案地址

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

FBI已正式认定，朝鲜背景的“TraderTraitor”黑客团体对2026年10月29日左右发生的币安大规模资金盗取事件负有责任。此次攻击导致超过60亿美元资产流失，成为加密历史上最严重的安全事件，规模约为2025年初Bybit遭窃案的四倍。联合美国特勤局及国税局刑事调查部门发布的警报中，当局敦促去中心化金融（DeFi）生态体系协助识别并阻止与涉案地址相关的交易活动。

攻击机制与资金分布

该组织此前也被指为Bybit事件主谋。虽然尚未披露具体入侵方式，但初步调查显示可能源于一名受感染的DevOps工程师设备，目前仍处于调查阶段。根据链上分析公司TRM Labs的数据，总计约63.6亿美元资金从10条不同区块链中被转移。其中以太坊占比最高，达37.9亿美元；比特币损失约14.7亿美元（约合18,270枚BTC）；波场（Tron）损失6.28亿美元；XRP Ledger为2.96亿美元；Solana则为9,600万美元。此外，Arbitrum、Avalanche、Optimism、Base和Polygon等多条公链亦遭受不同程度影响。

此次攻击利用了以太坊Pectra升级中引入的EIP-7702功能，通过50个预签名授权批量调用币安热钱包权限。攻击者可在单笔交易中提取167,464枚ETH及63种代币，并在数小时内持续掠夺新存入资金，直至漏洞被修复。

资产冻结进展与赔偿安排

截至目前，稳定币发行方与区块链治理机构已冻结约27亿至30亿美元被盗资产。其中，Tether冻结了约17.7亿美元，Circle冻结8.25亿美元，Ripple与World Liberty Financial也参与部分冻结行动。据TRM Labs统计，仍有约24亿美元未被锁定，包括超过42万枚ETH和18,270枚BTC仍在攻击者控制之下。

币安方面表示将动用SAFU基金与企业自有储备金全额覆盖用户损失，目前已完成约90%的补偿工作。

FBI为何要求DeFi平台主动拦截

FBI发布了一份包含超过600个以太坊地址、约20个比特币地址及1个Solana地址的清单，呼吁THORNode运营商、RPC节点服务商、DeFi协议、即时兑换平台以及区块链分析公司自愿采取措施阻断来自这些钱包的交易。由于被盗资金主要转换为以太坊资产，预计后续将通过跨链桥与去中心化交易所进行清洗操作。

Chainalysis首席执行官Jonathan Levin指出，攻击者已使用数千个地址，未来几周可能新增数万个。他强调：“他们拥有的资金量远超现有洗钱渠道处理能力。”当前公开名单仅涵盖极小比例的实际活动路径，存在严重滞后。

链上专家ZachXBT证实，币安被盗资金与另一笔3.88亿美元的Bitget事件资金在THORChain网络中被混合，表明两起案件均由同一实体操控。Chainalysis基于链上行为模式判断，对朝鲜民主主义人民共和国（DPRK）承担此次币安64亿美元攻击责任具有高度信心。

DeFi平台合规挑战与未来走向

FBI的请求属于非强制性倡议，缺乏法律效力，引发业界对执行力的广泛质疑。由于去中心化协议本身无需许可，拦截特定地址需依赖节点运营商与前端服务主动干预。并非所有参与者具备相应技术能力或意愿，导致响应不一。

平台应定期评估自身对已标记地址的风险暴露程度，并依据官方清单更新风控策略。用户在做出资产决策前，应优先参考所使用服务的权威公告。同时，华尔街分析师正密切关注此事件对加密相关股票的影响。

自愿性质的请求可能加速监管压力上升。若大量活跃地址未被纳入名单，这种明显差距或将推动建立针对美国管辖范围内运营的DeFi平台的强制性合规框架。此外，被盗资产是否具备可追溯性与背书状态，也成为市场关注焦点。当前市场情绪指数为34/100，以太币报价2,268美元，比特币价格77,654美元。