FBI正式指控朝鲜为币安60亿美元被盗案幕后黑手

美国联邦调查局（FBI）已正式将超过60亿美元的加密货币盗窃案归咎于朝鲜，这是有记录以来最大的加密货币黑客攻击事件。该局在周六发布的一份安全公告中指出，10月29日针对全球最大加密货币交易所的攻击，是由其追踪的名为“TraderTraitor”的黑客团伙所为，该名称特指受朝鲜政府支持的加密货币盗窃团队。

FBI的调查发现

FBI与美国特勤局及国税局刑事调查处合作表示，他们已经观察到攻击者正在转移资金。“FBI与特勤局和国税局刑事调查处的合作伙伴一起，观察到‘TraderTraitor’行动者主要将被盗资产转换为以太坊（ETH），”公告写道。以太坊是仅次于比特币的第二大加密货币。

当局预计，被盗资金将被推入去中心化金融（DeFi）领域以及即时兑换服务中。这些服务允许用户在没有传统交易所账户的情况下交易代币，“以便为后续洗钱阶段做准备。”FBI的网络部门也在周六东部时间下午6点36分公开发布了该警报。

公开黑名单

公告公布了数百个以太坊钱包地址和19个比特币地址，FBI称这些地址持有或曾持有被盗资产。各机构希望加密货币行业将这些钱包视为“放射性”物品。THORNode运营商、RPC节点运营商、即时交易所、DeFi服务、区块链分析公司及其他虚拟资产服务提供商被敦促阻止与所列地址相关或源自这些地址的交易。

节点运营商和兑换服务是移动跨链加密货币的基础设施。如果足够多的运营商拒绝接受标记资金，攻击者将不得不持有难以轻易出售或花费的资产。FBI在其网站上发布了完整的地址列表，并呼吁任何掌握信息的人联系当地FBI外勤办公室或其网络犯罪投诉中心（ic3.gov）。

FBI确认分析师早期判断

FBI的确认使区块链调查人员自周五凌晨以来的说法成为官方定论。追踪非法加密货币流动的区块链分析公司Chainalysis在周五东部时间凌晨12:30将此次盗窃归咎于“TraderTraitor”。当时估计涉案金额约为64亿美元，高于币安自身估计的63亿美元，并表示被盗的币安资金在链上与上个月Bitget漏洞事件中获取的资产混合在一起，而9月份的这起盗窃案也与朝鲜行动者有关。

“TraderTraitor”这一名称并非FBI首次使用。该局在2025年2月将价值15亿美元的Bybit黑客攻击归咎于朝鲜时使用了相同的标签，直到本周之前，这仍是历史上最大的加密货币盗窃案。Chainalysis称，币安盗窃案不仅是加密货币历史上最大的案件，也是有史以来最大的单一金融犯罪之一。

对币安用户意味着什么

币安在周四披露了此次漏洞，称攻击者利用一台被入侵的员工笔记本电脑提交未经授权的资金提取交易。从一开始，币安就表示用户不会承担损失，并且正在与执法部门合作进行追回。

该交易所周六表示，已通过其企业国库覆盖了约90%受影响资产，其中包括其10亿美元的“用户安全资产基金”的一部分以及期货保险基金的一部分。其余部分正通过市场和场外交易渠道购买，即在交易所之外安排的私人交易。“我们将继续通过市场和场外交易渠道购买尚未100%匹配的其他山寨币资产，直到所有代币的补充比例达到100%，”联席CEO Yi He写道。

尽管提款功能仍处于暂停状态，但币安表示有望在其声明的时间框架内恢复。在整个事件期间，存款功能一直正常运行。