FBI已正式确认，朝鲜支持的“TraderTraitor”黑客组织对2026年10月29日左右发生的币安（Binance）被盗超过60亿美元的案件负责。此次事件成为历史上规模最大的加密货币黑客攻击，其规模约为2025年初Bybit被窃15亿美元案件的四倍。在联合美国特勤局和国税局刑事调查部门发布的警报中，FBI呼吁去中心化金融（DeFi）社区拦截与涉案相关的比特币、以太坊和Solana地址。
FBI将此次针对币安的60亿美元攻击归咎于“TraderTraitor”，该组织也是导致Bybit黑客事件的幕后黑手。虽然FBI未确认具体的初始入侵向量，但早期调查报告指出可能涉及一名受感染的DevOps工程师笔记本电脑，不过FBI尚未官方证实这一细节。
区块链分析公司TRM Labs估计，共有约63.6亿美元的资金从10条区块链中被盗取。其中以太坊占比最高，约为37.9亿美元；其次是比特币，价值约14.7亿美元（约合18,270枚BTC）；波场（Tron）为6.28亿美元；XRP Ledger为2.96亿美元；Solana为9,600万美元。此外，Arbitrum、Avalanche、Optimism、Base和Polygon等链上也损失了少量资产。
此次攻击利用了以太坊Pectra升级（2025年5月推出）中引入的EIP-7702特性，通过50个预签名授权针对币安热钱包进行操作。这使得攻击者能够在单笔交易中提取167,464枚ETH和63种代币，并在随后数小时内持续扫荡新存入的资金，直到漏洞被遏制。
稳定币发行商和区块链治理委员会已冻结了约27亿至30亿美元的被盗资产。其中包括Tether冻结了约17.7亿美元，Circle冻结了8.25亿美元，Ripple和World Liberty Financial也冻结了部分金额。据TRM Labs称，黑客目前仍控制着约24亿美元的资金，包括超过420,000枚ETH和18,270枚BTC。
币安表示，将通过其SAFU基金和公司储备金覆盖所有剩余的用户损失，目前约有90%的受影响金额已经得到补充。
FBI的警报列出了超过600个以太坊地址、约20个比特币地址和1个Solana地址，敦促THORNode运营商、RPC节点运营商、DeFi服务、即时交易所和区块链分析公司自愿拦截来自这些钱包的交易。被盗资产主要被转换为ETH，预计将通过DeFi交换服务和跨链桥进行进一步清洗。
可伸缩性差距显著。Chainalysis首席执行官Jonathan Levin告诉CoinDesk，攻击者已经使用了“数千个地址”，并预计未来几周会有“数万个”更多地址出现。“他们拥有的资金太多，以至于可信的洗钱渠道无法处理。”Levin表示。FBI列出的数百个地址已经远远落后于实际的洗钱活动。
链上调查员ZachXBT确认，来自币安漏洞的被盗资金通过THORChain在同一地址与另一笔3.88亿美元的Bitget漏洞资金混合，从而将这两起事件联系到同一个TraderTraitor行动者身上。Chainalysis表示，其对朝鲜民主主义人民共和国（DPRK）对币安64亿美元黑客攻击负有责任“有高度信心”，注意到其调查人员观察到Bitget漏洞资金在链上与币安资金混合。
FBI的请求是自愿性的，不具备法律约束力，这立即引发了关于执行力的问题。DeFi协议在设计上是无需许可的，拦截特定地址需要节点运营商和前端提供商进行主动干预。并非所有参与者都会遵守，且部分参与者可能缺乏在地址级别进行筛查的技术基础设施。
平台应审查其对标记地址的暴露情况，并根据FBI发布的列表更新交易监控实践。用户应在就自身持仓得出结论之前，依赖其特定服务的官方通知。华尔街分析师也在追踪此次黑客攻击对加密股票的影响。
请求的自愿性质可能会加剧监管压力。如果数千个地址已经在活跃使用中，而FBI列表仅涵盖数百个，这种差距将推动对DeFi平台强制合规框架的呼声，特别是那些在美国管辖下运营的平台。受影响资产的背书状态仍然是另一个备受关注的变量。市场情绪处于恐惧指数34/100的水平，发布时ETH交易价格为2,268美元，BTC为77,654美元。
声明：文章不代表币圈网立场和观点，不构成本站任何投资建议。内容仅供参考！
免责声明:本站所有内容仅供用户学习和研究,不构成任何投资建议.不对任何信息而导致的任何损失负责.谨慎使用相关数据和内容,并自行承担所带来的一切风险.