FBI将63亿美元币安黑客事件与朝鲜“TraderTraitor”组织联系起来

FBI将63亿美元币安黑客事件归咎于朝鲜“TraderTraitor”行动

美国联邦调查局（FBI）已正式将价值63亿美元的币安（Binance）黑客攻击事件归咎于朝鲜的“TraderTraitor”网络犯罪组织。FBI确定了数百个与盗窃案相关的加密货币地址，并敦促交易所、去中心化金融（DeFi）协议以及区块链基础设施提供商拦截涉及被盗资金的交易。

此次官方确认紧随币安两天前发生的创纪录安全漏洞之后。10月31日，攻击者入侵了该交易所的热钱包，并在多条区块链上转移了数十亿美元资产。通过与稳定币发行商和区块链合作伙伴协调，约30亿美元的受影响资产已被冻结。此后，币安利用公司储备金和紧急资金补回了约95%的受损资产，并计划于11月1日恢复客户提现服务。

FBI认定“TraderTraitor”为洗钱幕后黑手

FBI将10月29日的盗窃案归咎于“TraderTraitor”，这是一个此前曾与多起重大加密货币盗窃案有关的朝鲜黑客组织。与美国特勤局和国税局刑事调查处合作，联邦调查人员发现被盗资产主要被转换为以太坊（ETH），预计后续将通过去中心化交易所、即时兑换服务及其他DeFi基础设施进行进一步清洗。

各机构呼吁交易平台、THORNode运营商、RPC服务提供商及区块链分析公司拦截涉及已识别的攻击者控制地址的交易。FBI还发布了一份与该行动相关的广泛加密货币地址列表，其中包括数百个以太坊地址，以及比特币和索拉纳（Solana）上的额外地址。

这一归属认定强化了区块链情报公司TRM Labs和Chainalysis此前的调查结果，后者发现了与朝鲜行动一致的transaction模式。“TraderTraitor”还被牵涉到2025年2月的Bybit攻击事件中，导致约15亿美元的损失。相比之下，币安 breaches 的损失规模是前者的四倍以上，使其成为目前估计中历史上最大的加密货币盗窃案。

唐纳德·特朗普总统在10月31日被问及与朝鲜的关联时反应谨慎，他表示政府仍在评估局势。“我们不知道是否是朝鲜所为，但如果是的话，我们会就此与朝鲜进行对话。”特朗普在海湖庄园发表讲话时说。

币安恢复95%资产，目标11月1日重启提现

币安加速了恢复受影响储备金的努力，其替代覆盖率从10月30日的80%提高到次日的90%，并于11月1日达到约95%。该交易所确认，包括BTC、ETH、USDT、USDC、BNB、SOL、XRP、USD1、RLUSD和ZEC在内的十种主要资产已得到全额支持。剩余的5%主要由流动性较低的代币组成，币安正通过市场购买和场外交易继续收购这些代币。

此次补充资金来源于币安用户安全资产基金（SAFU）、期货保险基金和公司国库。替换受影响储备金与追回被盗加密货币是分开的，链上冻结的约30亿美元资金不一定能退回给交易所。

提现服务计划于11月1日协调世界时（UTC）06:00至09:00之间逐步恢复，首先启动的主要网络包括比特币、以太坊、BNB Chain、Solana、波场（Tron）和XRPL。在整个恢复过程中，充值功能一直正常运作。

币安的初步调查显示，可能存在一名被入侵的DevOps员工笔记本电脑以及对内部提现基础设施的未授权访问，尽管随后的调查发现存在其他受点。该交易所表示未发现钱包私钥泄露的证据。完整的技术解释仍在等待中，而FBI的归属认定将注意力转向追踪和阻断被盗资金的流动。

尽管币安承诺承担客户损失，但此次攻击的规模凸显了针对加密货币基础设施的国家支持型黑客行动所构成的持续威胁。