美国联邦调查局（FBI）在周六发表的一份声明中指出，已将朝鲜与从加密货币交易所Binance窃取约63亿美元数字资产的事件联系起来。该机构表示，此次行动由朝鲜恶意网络行为体执行，FBI将其命名为“TraderTraitor”。这一名称反映了该组织最近被观察到的资金转移模式——即将盗窃所得资金主要转换为以太坊（Ether），随后进入更复杂的洗钱阶段。
FBI在其警报中敦促加密货币基础设施领域的私营部门参与者广泛参与，通过阻止与“TraderTraitor”活动相关地址的交易来扰乱其洗钱流程。通知还指出，随着被盗资产融入更广泛的生态系统，调查人员预计资金将通过去中心化金融（DeFi）渠道和即时兑换服务进行更复杂的流动。
FBI的警报侧重于运营层面的干扰：它不仅仅描述入侵行为，而是概述了其在认为资金被盗后所发生的情况。该机构表示，近期观察到“TraderTraitor”将其获取的资产“主要转换为以太坊（ETH）”，这表明以太坊正被用作攻击者流程中的关键流动性和转换桥梁。
这对市场参与者至关重要，因为盗取后的行为决定了防御者应监控的重点。如果被盗资金首先集中在流动性资产上，然后重新分配，那么在该转换层进行阻止或监控可以降低资产迅速变得难以追踪的可能性。FBI还预计会通过DeFi和即时兑换服务进行额外移动，这些服务通常用于快速重组资金并模糊交易痕迹。
为了应对这一情况，FBI敦促包括THORNode运营商、RPC节点运营商、即时交易所、DeFi服务和区块链分析公司在内的组织，防止涉及与“TraderTraitor”行为体相关地址的交易。该机构指出，完整的地址列表已在相关新闻发布中提供。
FBI的措辞强调，初步转换后洗钱活动预计会加剧。根据声明，攻击者正在“进入更高级的洗钱阶段”，该机构特别指出DeFi和即时兑换服务可能被用来进一步转换和重新定位被盗价值。
对于投资者和生态系统建设者而言，这凸显了一种反复出现的风险模式：加密货币盗窃在资金被盗的那一刻并未结束。防御挑战在于能否跟上对手适应的速度——特别是当它们能够通过可能不共享统一监控标准的基础设施组件路由资产时。
FBI呼吁阻止与已知地址相关的交易，旨在通过为攻击者的下一步行动制造直接阻力来弥补这一差距。即使攻击者可以寻找替代路线，阻止通过已识别端点的流动也能减缓进程，并在控制措施生效前降低攻击者提取价值的能力。
Binance被盗案件符合报道中引用的更广泛发现。此前有报道称，与朝鲜关联的黑客占据了2025年加密货币黑客攻击损失价值的约60%，据报道所得收益用于支持该政权的核武器和弹道导弹计划——这是一个例子，说明数字资产盗窃如何成为一种难以拦截的融资来源。
这些数据与在此报道中归因于CertiK研究的分析相符。据引用，CertiK的发现指出，在当年记录的656起事件中，有79起涉及与朝鲜相关的群体，导致估计34亿美元的加密货币安全损失中有超过20亿美元归咎于这些群体。
虽然朝鲜未公布可信的预算数据，但引用了MilitarySpend关于国防支出能力的独立研究。据报道，MilitarySpend估计，基于购买力平价GDP估算，朝鲜的年国防支出可能高达60亿美元，尽管该数字被描述为不确定。分析补充称，涉及俄罗斯的军火转让收入以及加密货币盗窃，可以为武器计划（包括与大规模杀伤性武器能力相关的开发）的资金做出贡献。
此处引用的进一步背景表明，根据CertiK和链上研究人员Taylor Monahan的发现，在2016年至2026年初期间，与朝鲜关联的行为体在263起有据可查的事件中窃取了估计67.5亿美元的加密货币。CertiK的分析被认为得出结论，朝鲜已将加密货币盗窃“工业化”为核心国家收入机制。
鉴于FBI预计被盗资金将继续通过DeFi和即时兑换服务流动，接下来的关键发展很可能集中在基础设施提供商多快能实施通知中概述的基于地址的控制措施，以及攻击者在已知端点被封锁后是否尝试转向新路线。读者还应关注进一步的公开更新，这些更新可能会细化归属设定或扩大目标地址的范围，以便调查人员追踪下一步的洗钱行动。
声明：文章不代表币圈网立场和观点，不构成本站任何投资建议。内容仅供参考！
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.