美国联邦调查局当地时间10月31日发布新闻通稿，指认朝鲜国家支持的黑客组织“TraderTraitor”是币安交易所约63亿美元加密货币被盗案的幕后元凶。区块链情报公司的分析显示，窃案主要发生在10月29日晚间约20分钟之内，被盗资金规模超过此前任何一次加密货币盗窃，创下史上最大数字劫案纪录。币安方面同日宣布，已动用公司资金覆盖了95%的被盗资产，并于11月1日起分阶段恢复用户提现。
这是联邦调查局首次以公开通稿形式，把这起本周震动全球加密市场的盗窃案正式归因于朝鲜。该局表示，执法部门已观察到该组织成员把赃款主要兑换成以太币，并预计洗钱活动将进入更复杂的阶段，呼吁全球私营部门协助封堵相关地址。
事件经过
根据区块链情报公司TRM Labs的估算，黑客在10月29日晚间从币安的数字钱包中转移了约63.6亿美元，其中大部分资金在约20分钟内被划走。《华尔街日报》援引币安方面的说法称，攻击者通过入侵一名币安工程师的笔记本电脑等多种手段得手，随后迅速分散赃款。
联邦调查局在新闻稿中还警告，“TraderTraitor”组织预计将把赃款进一步转换，利用去中心化金融协议和即时兑换服务进入“更高级的洗钱阶段”。为此，该局公布了完整的涉案地址清单，呼吁THORNode运营商、RPC节点运营商、即时兑换平台、去中心化金融服务商、区块链分析公司等私营部门主体，封堵与这些地址相关或衍生的全部交易。网络安全媒体Nextgov指出，联邦调查局已与政府和行业伙伴协同工作，以评估事件的影响范围并协调调查步骤。
联邦调查局10月31日发布的新闻稿指出，朝鲜的恶意网络活动组织“TraderTraitor”对这起盗窃负有责任。该组织自2020年以来一直是美国执法部门重点关注的朝鲜国家支持的网络行动单位，今年2月Bybit交易所15亿美元被盗案也被归因于该组织。联邦调查局称，执法部门观察到该组织成员正在把被盗资产主要转换为以太币，预计他们将利用去中心化金融和即时兑换服务进入“更高级的洗钱阶段”。TRM Labs与Chainalysis两家美国区块链分析公司也把此次攻击高置信度归因于“TraderTraitor”，称其作案手法与以往被归因于朝鲜的大型攻击高度相似。
币安方面在10月31日晚通过社交媒体X宣布，将从11月1日格林尼治标准时间6时起分阶段恢复提现，首批覆盖包括比特币、以太币、瑞波币和狗狗币在内的15种加密资产。币安称，已动用公司资金购入替代代币，覆盖了被盗资产中的约60亿美元，占总额的95%；剩余5%是流动性较差的资产，需要更长时间筹集到所需数量。币安联席首席执行官理查德·滕在X上表示，公司将“完全承担被盗资金的财务影响，而不是让用户承担”。
币安透露，用于回购代币的资金来自约10亿美元的“用户安全资产基金”、期货保险基金和公司金库，公司已在内部划拨约63.4亿美元专项资金覆盖损失。其中约50亿美元以与被盗资产相同的币种持有，另有约13亿美元通过市场渠道购入。稳定币发行方泰达和Circle等多家加密公司已协助冻结了约30亿美元赃款。币安称，恢复提现的首个交易时段内已处理约46亿美元提现和10亿美元存款，净流出36.4亿美元，约占其管理总资产的2.1%，并表示将“随着安全检查的完成，分阶段恢复更多资产和网络”。
币安在状态页上于格林尼治标准时间6时过后不久宣布，计划中的首批提现已经开始。美国有线电视新闻网报道，截至美国东部时间11月1日上午7时36分，15种数字资产的提现已经恢复；到上午10时30分，币安已处理约46亿美元提现和10亿美元存款。币安还表示，一旦调查结束，“将发布包含事件更多细节的事后报告”。
各方反应
币安在X上回应联邦调查局的通报，表示感谢该局在“这一艰难时期给予的有力支持”，并称公司已完成安全审查，正在与执法部门和行业伙伴合作追回资金并监控风险。币安还表示，调查结束后将发布事后事故报告，披露更多细节。
TRM Labs与Chainalysis两家美国区块链分析公司均把此次攻击高置信度归因于“TraderTraitor”，称其作案手法与以往被归因于朝鲜的大型攻击高度相似。美国总统特朗普10月31日则表示，美方尚未确定朝鲜是否涉案，他说，如果确认是朝鲜所为，美方将与朝鲜方面交涉。
行业研究机构的数据显示，去年全球加密货币盗窃案涉案金额约29亿美元，分布在近150起攻击中。美国情报界今年早些时候评估，朝鲜每年通过加密货币劫案和其他金融犯罪净赚至少10亿美元，用于支持其武器项目。
值得注意的是，联邦调查局的归因经历了一个从谨慎到明确的过程。网络安全媒体Nextgov在10月30日的报道中引述该局表态，称其“知晓这一事件，正与相关公私伙伴接触，以了解事件范围、评估潜在影响并协调适当的调查步骤”，当时并未把矛头指向朝鲜。两天后，10月31日的新闻稿正式点名“TraderTraitor”，标志着美方完成了从区块链情报公司的“高置信度”判断到执法部门正式归因的跨越。
加密安全媒体Cointelegraph援引CertiK的报告指出，今年以来朝鲜关联黑客盗取了2025年全球加密劫案损失总值的约60%，涉及79起事件；2016年至2026年初，朝鲜关联行为体在263起有记录的事件中累计盗取约67.5亿美元加密货币。这些数字表明，针对大型交易所的攻击已成为朝鲜获取硬通货、资助核与导弹计划的重要渠道，币安案只是这一链条上规模最大的一环。
背景影响
据路透社介绍，币安创立于中国，是全球最大的加密货币交易所，目前在阿联酋设有实际运营基地，且不接受美国客户。63亿美元的涉案规模使这起案件成为有记录以来最大的加密货币盗窃案，约为今年2月Bybit交易所15亿美元被盗案的4倍多。路透社称，这可能是有史以来最大的金融抢劫案之一。币安是全球最大的加密货币交易所，其提现暂停与恢复牵动全球加密市场情绪，分析人士担心，大规模赃款在去中心化金融渠道的洗钱流转将考验全行业的合规封堵能力。
联邦调查局此次公开归因延续了美国对朝鲜网络行动的施压路线。朝鲜方面多年来一直否认利用国家关联的网络单位从事间谍、金融盗窃和创收活动。随着剩余5%资产的回购和提现分阶段推进，市场将密切关注币安能否如期完成全部赔付，以及被冻结的30亿美元赃款最终如何处置。相关进展以官方公布为准。
接下来市场关注的焦点有三个：一是剩余5%流动性较差资产的回购进度，币安称这部分“可能需要更长时间”；二是被冻结的约30亿美元赃款的最终处置，币安表示先行垫付、待冻结资金释放后再行抵扣；三是币安承诺在调查结束后发布的完整事后报告，外界期待其中披露攻击者入侵工程师电脑的具体路径。联邦调查局则表示，针对“TraderTraitor”地址的封堵呼吁长期有效，任何与赃款相关的转换尝试都将受到监控。相关进展以官方公布为准。
权威来源
- 路透社：币安恢复比特币提现并覆盖大部被盗资金，2026年11月1日
- 美国有线电视新闻网：币安在63亿美元劫案后恢复提现，2026年11月1日
- 美国联邦调查局新闻稿：指认TraderTraitor为币安盗窃案责任方，2026年10月31日
- 《华尔街日报》：币安遭受史上最大网络劫案后恢复提现，2026年11月1日
- Nextgov/FCW：联邦调查局介入63亿美元币安劫案应对，2026年10月30日
- TRM Labs与Chainalysis：区块链分析归因报告，2026年10月30日
核验日期
本稿事实核验于 2026年11月1日。
免责声明
本文内容编译自路透社、美国有线电视新闻网、《华尔街日报》及美国联邦调查局等公开渠道，仅供一般信息参考，不构成任何法律、财务或投资建议。文中数字与各方表态均转述自公开报道，具体金额、归因结论与赔付安排以官方正式发布为准。
更多美国华人关心的实用资讯，欢迎微信搜索关注 UUUMGT。
评论前必须登录！
注册