FBI将60亿美元币安黑客事件归咎于朝鲜“TraderTraitor”组织，稳定币发行商冻结数十亿美元资金

核心提要：朝鲜黑客组织TraderTraitor窃取超60亿美元，稳定币发行方紧急冻结FBI在10月31日发布的安全警报中指出，代号为“TraderTraitor”的朝鲜黑客组织（又称Lazarus Group）从Binance交易所窃取了超过60亿美元的资金。与此同时，Tether和Circle冻结了约30亿美元的被盗稳定币，

朝鲜黑客组织TraderTraitor窃取超60亿美元，稳定币发行方紧急冻结

FBI在10月31日发布的安全警报中指出，代号为“TraderTraitor”的朝鲜黑客组织（又称Lazarus Group）从Binance交易所窃取了超过60亿美元的资金。与此同时，Tether和Circle冻结了约30亿美元的被盗稳定币，而黑客则试图通过技术手段规避这些冻结措施。

核心要点

责任归属与黑名单： FBI在10月31日的警报中将10月29日发生的Binance入侵事件归咎于TraderTraitor（即Lazarus Group），并列出了数百个需要服务提供商进行封锁的地址。稳定币冻结情况： 据10月29日发行方行动的报告，Tether冻结了约9.71亿美元的USDT，Circle冻结了约8.83亿美元的USDC，这些资金均与Binance热钱包的流出有关。总体冻结规模： Chainalysis数据显示，截至10月31日，由发行方实施的冻结金额累计约为28亿美元。此外，追踪显示约有50万美元资金通过一种基于不可冻结的DeFi凭证代币的洗钱方法转移。Binance官方回应： Binance尚未自行确认此次攻击与朝鲜有关，并表示正与执法部门合作以识别罪犯身份。

详细调查与攻击细节

该安全警报明确指出，代号为TraderTraitor的朝鲜行动团体（亦称Lazarus Group）对此次价值超过60亿美元的盗窃案负责。警报中列出了数百个与盗窃相关的加密货币地址，并敦促THORNode运营商、RPC节点运营商、去中心化金融（DeFi）平台、即时兑换服务及其他服务提供商拦截涉及这些钱包的交易。

Binance本身并未将此次攻击归咎于任何国家实体。交易所在一份声明中表示：“我们正与执法合作伙伴密切合作，以确认这些犯罪者的身份并将其绳之以法。”其联合首席执行官Richard Teng指出，入侵始于一名工程师受损的笔记本电脑，但“我们的调查尚未将责任归咎于任何个人。截至目前，我们没有发现任何钱包私钥泄露的证据。”

冻结措施的局限性与新型洗钱手段

尽管Binance估计损失金额为63亿美元，但冻结措施仅覆盖了其中近一半。根据发行方10月29日的行动报告，Tether针对从Binance热钱包流出的资金，对约9.71亿美元的USDT进行了黑名单处理；Circle则冻结了约8.83亿美元的USDC。对于这两家发行方而言，冻结是常规步骤，旨在阻止他们怀疑与盗窃有关的地址进行交易。

然而，发行方的控制力存在局限性。Chainalysis描述了一种在攻击发生初期出现在Tron网络上的洗钱方法：黑客将TRX兑换为稳定币，将这些稳定币存入DeFi借贷协议，并获取凭证代币（receipt tokens）。这些凭证代币代表了对 pooled assets（池化资产）的索赔权，且发行方无法对其进行冻结。随后，资金转移到干净的钱包，并通过桥接技术从Tron网络转出至以太坊网络转换为ETH。Chainalysis逐步追踪了约50万美元的资金流向，并指出截至10月31日，Circle和Tether已促成总计28亿美元的冻结，这一数字还包括了两家发行方早期行动之外的其他冻结措施。

行业响应与合规挑战

FBI的黑名单依赖于自愿合规，因此各方响应参差不齐。THORChain联合创始人Chad Barraford在11月1日发布的X平台帖子中表示，其节点运营商“没有任何非公开的信息，所有信息均已实时公开可用。无需传票即可提供最佳调查场景。”此前在9月份，Bitget损失3.88亿美元后，该协议曾拒绝过类似的请求。

此外，面向美国交易者的Binance.US表示，其平台未受此次事件影响，因为此次事件主要涉及Binance.com。