FBI将涉嫌63亿美元币安黑客事件归因于朝鲜关联组织“TraderTraitor”

据报道，美国联邦调查局（FBI）已将一起涉嫌涉及63亿美元的币安（Binance）黑客攻击事件与“TraderTraitor”联系起来。这是一个与朝鲜有关联的网络行动组织，此前该组织曾被指控策划了一系列重大加密货币盗窃案。如果这一归因得到证实，这将成为数字资产历史上后果最严重的国家支持型交易所漏洞事件之一。

FBI在涉嫌63亿美元币安事件中指向TraderTraitor

据报道，FBI已将币安涉嫌遭受的入侵归咎于TraderTraitor，即该局在2025年初正式指责的同一朝鲜关联操作组织，该组织曾导致Bybit平台损失15亿美元。此前的归因标志着FBI首次公开明确地将国家行为体与主要加密货币交易所的违规行为联系起来。

据报道，63亿美元的涉案规模远超Bybit事件。此前的报道指出，约有30亿美元的资产在涉嫌币安泄露事件发生后被冻结，这表明协调一致的应对措施在该事件曝光后迅速展开。需要强调的是，本案中FBI的归因仅为媒体报道，尚未由本刊独立核实。在通过官方渠道正式确认之前，应将局的声明视为指控。

TraderTraitor归因意味着什么

TraderTraitor是美国当局用来指代一个针对加密货币平台的朝鲜关联威胁集群的名称，该集群通常通过社交工程以及通过虚假工作机会或商业联系传播的恶意软件进行攻击。FBI正式使用该标签表明这是一种高置信度的情报评估，而非初步假设。

当FBI将Bybit入侵归因于TraderTraitor时，这是加密货币领域公开的国家支持型归因的重大升级。将同一标签应用于此次涉嫌的币安事件，表明调查人员认为这两起攻击背后是协调一致、有国家支持的行动，而非机会主义的独立黑客所为。

这种级别的归因意义不仅限于头条新闻。它塑造了交易所、合规团队和监管机构的回应方式。面临潜在风险的交易所面临着与执法部门合作、冻结标记钱包以及审计其访问控制以应对TraderTraitor已知利用的具体攻击向量的压力。

报道还指出，事件发生后链上活动出现异常。关于涉嫌黑客寻求退出渠道的报道显示，随着去中心化金融（DeFi）交易所暂停市场交易，资金转移的尝试迅速发生。这一模式与以往朝鲜关联的加密货币盗窃案相符，在这些案件中，在冻结机制激活之前的洗钱速度至关重要。

规模、市场影响及用户的下一步

涉嫌币安泄露事件的报告规模引发了超出当前事件本身的疑问。币安是全球交易量最大的加密货币交易所。若一起影响63亿美元资产的泄露事件属实，其规模将是此前任何已确认交易所黑客事件的十倍之大。

来自先前报道的一个数据点突显了其不寻常的规模：报道指出，币安黑客事件中涉及的比特币数量 reportedly 超过了特斯拉持有的全部比特币总量，这一比较说明了相对于知名机构基准而言，报告的暴露程度有多大。

该事件也波及更广泛的市场情绪。受华尔街支持的比特币股票替代产品在加密平台安全担忧加剧的压力下面临下行压力，反映出交易所级别的安全事件现在对拥有加密敞口的上市公司工具具有直接影响。

对于个人用户而言，实际建议很简单：应审查交易所账户是否有任何未经授权的活动；硬件钱包仍然是大额持仓最安全的托管选项；应在所有平台上启用双因素认证。这些并非新建议，但鉴于此次事件 alleged 的规模，它们变得尤为紧迫。

FBI的介入也表明资产追回工作可能正在进行中。在以往的朝鲜关联加密货币盗窃案中，执法部门一直与交易所和区块链分析公司合作，追踪并冻结资金，以防其被完全洗钱。目前尚不清楚据报道被冻结的30亿美元资产是部分追回还是更广泛的持有措施。

如果TraderTraitor的归因得到官方确认，这将引发一个更难的问题：加密货币行业如何防御一个拥有资源、耐心和技术能力来突破全球最大交易所的国家对手？这个问题的答案将定义加密货币安全的下一章，而不仅仅是本次调查。