朝鲜否认对63亿美元币安加密货币黑客攻击负责

金正恩的妹妹金与正驳回了美国联邦调查局（FBI）的指控，称其为针对平壤的政治攻击。金与正拒绝接受FBI关于朝鲜实施63亿美元币安黑客攻击的说法，并将美国的调查定性为对平壤的“严重政治挑衅”。FBI将10月29日的盗窃事件归咎于名为“TraderTraitor”的黑客组织，并敦促加密服务提供商阻止相关交易。Elliptic追踪发现，被盗资金涉及约12,000个钱包和超过40,000笔交易，跨越11条区块链。目前，币安已补充了约95%受影响资产，并正在逐步恢复加密货币提现服务。

朝鲜谴责美方指控为政治挑衅

据韩联社周二援引朝中社（KCNA）发表的一份声明报道，金与正驳斥了美国政府的相关指控。她指责华盛顿试图损害朝鲜的国际声誉，称这些指控是“荒谬的言论”，并认为这是一项旨在削弱其国家地位的政治动机行动。此前，FBI于10月31日宣布，将与朝鲜有关联的黑客组织“TraderTraitor”认定为10月29日盗窃事件的罪魁祸首。

金与正质疑FBI将此次袭击归咎于朝鲜的依据，认为华盛顿试图将朝鲜描绘成全球网络犯罪的责任方。“FBI正试图将朝鲜民主主义人民共和国（DPRK）贴上‘网络犯罪国家’的标签，”她表示，质疑该机构关于由朝鲜支持的黑客组织实施盗窃的说法。她将这一指控描述为“荒谬的修辞”，并称调查是出于政治动机的努力，旨在破坏国家的形象。

金与正指责美国在赛博空间中侵犯朝鲜主权，形容华盛顿的行为是一种损害其国家形象的“险恶”企图。这份声明代表了金与正对涉及加密货币盗窃指控做出的罕见直接回应，而平壤在此类事件中通常反复否认参与。她还质疑华盛顿在追回被盗加密货币方面的意图，提及美国政府没收非法数字资产的计划，并暗示最终接收追回资金的实体可能会提供关于攻击来源的线索。然而，她并未提供任何证据来指认其他肇事者。金与正表示，朝鲜正在“密切关注”华盛顿的行动，并警告说，鉴于美国政府的做法，平壤有一些事项需要重新考虑。

FBI认定“TraderTraitor”为63亿美元盗窃案元凶

FBI在10月31日的警报中直接将币安漏洞事件归因于“TraderTraitor”，这是一个此前与朝鲜网络活动有关联的黑客行动。该机构表示，攻击者在10月29日从交易所窃取了超过60亿美元的数字资产。与美国特勤局和国税局刑事调查部门合作，调查人员确定了与该嫌疑组织相关的加密货币流动情况。FBI报告称，攻击者主要将被盗资产转换为以太坊。当局警告称，资金随后可能会通过去中心化金融平台和即时加密货币兑换服务进行流转。

该警报请求交易所、区块链运营商、分析公司和其他数字资产提供商协助。具体而言，调查人员敦促这些组织阻止与调查中确定的钱包地址相关的交易。此前，有报道称区块链调查人员已将盗窃案与“TraderTraitor”联系起来，TRM Labs对其归因表示高度自信。币安的初步调查显示，一名工程师的笔记本电脑可能遭到入侵，从而允许未经授权访问其内部基础设施。交易所表示，在初步调查中没有发现钱包私钥泄露的证据。

Elliitic追踪被盗资金流向

与此同时，区块链分析公司Ellitic发布了新 findings，记录了被盗加密货币如何在多个网络上移动。其11月2日的调查估计总盗窃金额为64.3亿美元，略高于常见的63亿美元数字。Ellitic确定，在前四天里，约有12,000个加密货币卷标涉及超过40,000笔交易，跨越11条区块链。根据其分析，大部分活动最初发生在波场（Tron）上，资产分散在约7,700个地址中。随后，攻击者通过跨链桥将资金转移到以太坊，使得跟踪单笔交易变得复杂。

Ellitic估计，在发行商冻结之前，价值7.86亿美元的被盗稳定币已被转换为其他加密货币。另有28.5亿美元被冻结或扣押，约占其估计盗窃价值的44%。该公司确认，与事件相关的地址中仍有约32.4亿美元，主要以比特币和以太坊形式存在。其调查人员表示，仅有极小部分似乎已转换为可花费的资金。追踪活动包括约28枚比特币通过加密货币混币交易转移。

币安恢复提现并补充储备

随着调查人员继续追踪被盗资产，币安报告了在替换受影响加密货币余额方面取得的进展。11月2日，该交易所完成了最新一轮涵盖十大主要加密货币的储备验证，包括比特币、以太坊、BNB、Solana、USDT、USDC、XRP、USD1、RLUSD和Zcash。币安表示，它已使用公司资源补充了约95%的受影响资产，流动性较低的代币构成了剩余部分。在安全漏洞发生后暂时停止服务后，币安已于11月1日开始恢复加密货币提现服务。第一阶段重新开放涵盖了比特币以及以太坊和BNB智能链上的选定资产。币安表示，从11月3日起，经过运营和安全检查后，将逐步恢复更多加密货币提现。该交易所承诺承担此次攻击造成的财务损失，而不是将其转嫁给客户。