美国联邦调查局10月31日发布安全预警，正式将全球最大加密货币交易所币安10月29日遭遇的63亿美元盗窃案归因于朝鲜国家支持的黑客组织TraderTraitor。区块链情报公司TRM Labs估计，黑客在大约20分钟内从币安的数字钱包中转走了63.6亿美元资产，称其为有记录以来规模最大的加密货币盗窃案，超过2025年2月同样被归因于该组织的15亿美元Bybit交易所劫案的四倍以上。
事件经过
币安在10月29日披露了这起安全事件。公司初步调查显示，入侵始于一名负责软件与运维工作的工程师的笔记本电脑被攻破，攻击者随后进入公司内部一个服务容器，提交了未经授权的提款交易。由于攻击者获得了内部系统的操作权限，资金得以跨多个区块链网络迅速流出，TRM Labs估计大部分资金在约20分钟内被转移完毕。
FBI先是在10月30日向媒体表示，正在与政府和行业伙伴合作介入调查，评估事件范围并协调后续侦查步骤。随后在10月31日发布的正式评估中，FBI认定这起盗窃案的实施者是TraderTraitor，并公布了一批与被盗资金有关的加密货币地址，共计628个，其中包括608个以太坊地址、19个比特币地址和1个索拉纳地址，呼吁加密行业协助阻止资金被进一步洗白。
区块链分析公司Elliptic估计被盗总金额为64.3亿美元，涉及11条区块链。稳定币发行商Tether和Circle以及其他加密公司已冻结了约30亿美元的被盗资产，约28.5亿美元已被确认冻结或链上扣押，仍有数十亿美元资产在黑客控制之下。FBI表示，TraderTraitor目前主要将盗取的资产兑换成以太坊，预计接下来会通过去中心化金融平台和即时兑换服务进行多轮洗钱。
各方反应
币安在事件发生后立即暂停了存取款服务并进行安全检查，随后动用紧急保护基金和公司自有资金垫付用户损失，承诺承担全部盗窃成本。公司表示已补足约95%的被盗资产，并通过市场渠道购买剩余流动性较差的代币。11月1日周日，币安分阶段恢复了比特币、以太坊等币种的提款服务。在恢复提款后的9个半小时内，币安处理了约46.5亿美元的提款和约11亿美元的存款，净流出约36.4亿美元，公司称这一数字仅占其管理资产总额的2.1%，提款情况正如预期趋于稳定。
币安创始人赵长鹏公开表示，FBI在这起事件中提供了至关重要的帮助，包括资金追踪和冻结等工作，对此表达了感谢。区块链情报行业则对这起劫案的技术手法进行了分析，认为黑客并未直接盗取钱包私钥，而是利用了被入侵员工电脑所获得的内部操作权限，这一模式与朝鲜黑客此前多起大型盗窃案的手法一致，即从开发人员或员工的个人设备入手，而非直接攻击交易所钱包本身。
美国情报界此前评估认为，朝鲜每年通过加密货币劫案及其他金融犯罪至少净赚10亿美元，用于为其政府和武器研发项目提供资金。仅去年一年，攻击者就通过近150起袭击盗走了29亿美元，但币安劫案的规模远超此前任何记录，凸显出朝鲜网络犯罪活动筹资能力的持续扩张。
背景影响
TraderTraitor是朝鲜黑客生态系统中的一个组织，也被追踪为Lazarus Group、Jade Sleet和APT38等相关代号。美国司法部长期指控朝鲜利用加密货币盗窃规避制裁、为政权和武器研究筹集资金，其作案手法还包括利用虚假身份应聘远程技术岗位。今年早些时候，美国执法部门还捣毁了位于得克萨斯州的“笔记本电脑农场”，这些据点帮助朝鲜特工伪装成美国本土员工并把收入汇回朝鲜。
这起劫案也对加密货币行业的安全防护提出了新的警示。网络安全分析师指出，数十年来对网络安全的投入加强了传统防线，但数字银行和人工智能日益复杂的结构创造了新的脆弱环节。此次攻击表明，即便是全球最大的交易所，其最薄弱的环节仍可能是个别员工终端设备的安全防护，而非核心钱包架构本身。行业普遍预计，事件之后交易所将进一步收紧内部权限管理与员工设备的安全审查。
目前币安表示，调查结束后将发布详细的事后复盘报告，说明事件的技术细节。FBI的调查仍在继续，执法部门与行业伙伴正持续追踪尚未被冻结的被盗资产。业内人士提醒，赃款可能已经或正在通过多层混币与跨链兑换手法分散，具体追回规模以官方公布为准。
值得注意的是，这起劫案的作案手法与朝鲜黑客组织一贯的套路高度吻合。网络安全研究人员指出，TraderTraitor长期运作一个名为“梦幻工作”（Operation DreamJob）的行动，专门向软件开发者和加密行业员工发送虚假的招聘邀约，诱使其安装恶意软件，从而打开入侵通道。币安此次事件中工程师笔记本电脑被攻破的路径，正符合这一模式——攻击者不直接强攻交易所的钱包系统，而是从个别员工的终端设备入手。今年10月，美国执法部门还宣布捣毁了位于得克萨斯州的“笔记本电脑农场”，这些据点帮助朝鲜特工伪装成美国本土远程员工，把工资收入汇回朝鲜，构成其庞大筹资网络的一部分。
在资金追踪方面，区块链情报公司TRM Labs以“高度确信”的评级将攻击归因于TraderTraitor，另一家情报公司Chainalysis也得出了相同结论。FBI在安全预警中表示，已与特勤局、国税局刑事调查部门等联邦伙伴共同观察到，黑客正把盗取的资产主要兑换成以太坊，并预计接下来会利用去中心化金融平台和即时兑换服务进行多轮洗钱。FBI公布的628个涉案地址清单，正是呼吁全球加密行业协助拦截这些资金流转的关键工具。
币安创始人赵长鹏公开表示：“FBI在这起事件中提供了至关重要的帮助，包括追踪、冻结等工作。一条推文无法完全表达我们的感谢。”这并非FBI首次介入朝鲜黑客制造的加密劫案。2025年2月Bybit交易所15亿美元被盗后，FBI曾披露攻击者把赃款分散到了数千个钱包地址，并敦促全球加密货币公司拦截相关转账。当时FBI同样将矛头指向了TraderTraitor组织。如今币安案的规模达到Bybit案的四倍以上，显示该组织的作案能力与胃口都在持续膨胀。
在用户资产保护方面，币安表示已动用超过63亿美元的公司资金来覆盖被盗资产，其中约50亿美元以与被盗资产相同的加密货币形式持有，剩余约13亿美元则通过市场渠道购买。公司承诺承担全部盗窃成本，并表示调查结束后将发布详细的事后复盘报告。目前提款服务正在分阶段恢复，公司称将“随着安全检查的完成，继续分阶段恢复更多资产和网络”。FBI的调查仍在继续，尚未被冻结的数十亿美元资产去向，仍是执法部门与行业追踪的焦点。
这起案件也引发了行业对加密货币整体安全态势的讨论。TRM Labs的数据显示，仅去年一年，攻击者就通过近150起袭击盗走了29亿美元，而币安一案的规模就超过了去年全年总和的两倍。币安承诺动用紧急保护基金和公司资金全额赔付用户损失，并将在完成安全检查后公布客户资产准备金的最新审计情况。网络安全专家指出，随着数字资产价值持续攀升，针对交易所员工的定向社会工程学攻击正在取代直接的技术漏洞利用，成为黑客的首选突破口。未来一段时间，全球主要交易所预计将进一步收紧内部权限审批流程，并加强对员工终端设备的监控与审计。
权威一手来源
- 美国联邦调查局（FBI）安全预警
- 区块链情报公司TRM Labs报告
- 区块链分析公司Elliptic数据
- 币安官方声明
- 美国情报界年度评估
核验日期：2026-11-02
免责声明
本文内容编译自英文原始信源，仅供参考，不构成任何投资、法律或安全建议。案件调查仍在进行中，具体数字与细节请以官方公布为准。
更多美国实用资讯，欢迎关注微信公众号：UUUMGT
评论前必须登录！
注册