FBI认定朝鲜黑客组织“TraderTraitor”为币安63亿美元攻击主谋

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

美国联邦调查局（FBI）确认，近期发生的币安63亿美元资产被盗事件系由朝鲜支持的“TraderTraitor”网络犯罪团伙所为。该组织在10月29日至31日期间，利用热钱包漏洞实施大规模攻击，引发行业高度关注。

攻击事件核心进展

此次安全漏洞导致数十亿美元资产在多条区块链上被转移。币安迅速响应，联合稳定币发行方及链上基础设施伙伴，成功冻结约30亿美元受影响资金。同时，交易所动用用户安全资产基金（SAFU）、期货保险基金与公司储备金，完成对受损资产的紧急补足。

截至11月1日，币安已完成约95%的储备金替换工作，覆盖包括BTC、ETH、USDT、BNB、SOL、XRP在内的十类主流资产。剩余5%主要涉及流动性较差的代币，正通过场外交易逐步补充。

FBI锁定“TraderTraitor”洗钱路径

FBI联合美国特勤局与国税局刑事调查处展开调查，确认被盗资金主要被转换为以太坊（ETH），并通过去中心化交易所、即时兑换平台和DeFi协议进行清洗。相关链上行为模式与此前多起朝鲜关联案件高度一致。

目前，联邦机构已发布包含数百个加密地址的清单，涵盖以太坊、比特币及索拉纳（Solana）等网络。相关交易平台、RPC服务商与区块链分析公司被要求协助拦截来自这些地址的可疑交易。

这一认定与TRM Labs和Chainalysis的前期分析结果吻合。值得注意的是，“TraderTraitor”还被牵涉至2025年2月的Bybit事件，造成约15亿美元损失。相比之下，币安此次事件规模达其四倍以上，成为迄今记录中最大的加密货币盗窃案。

交易所应对与未来展望

币安表示，初步技术调查显示可能存在内部系统被入侵迹象，如员工设备泄露或未授权访问权限，但尚未发现钱包私钥外泄证据。完整的技术溯源报告仍在撰写中。

尽管资产补偿机制已启动，但追回全部被盗资金仍面临挑战。链上冻结的资金未必能全额返还，且追踪跨国洗钱路径需长期协作。

提现服务将于11月1日协调世界时（UTC）06:00至09:00之间分阶段恢复，首批支持比特币、以太坊、BNB Chain、Solana、波场（Tron）及XRPL网络。充值功能持续正常运行。

特朗普总统在海湖庄园回应称，政府正在评估是否为朝鲜所为，若属实将采取对话方式应对。此举凸显国家支持型黑客活动对全球数字金融体系构成的深层威胁。