华盛顿消息：美国联邦调查局10月31日（周六）发布安全警报，正式将10月29日针对全球最大加密货币交易所币安的创纪录盗窃案归咎于朝鲜国家支持的黑客组织“TraderTraitor”。这起案件涉案金额约63亿美元，是加密货币历史上金额最大的一起盗窃案。FBI表示，黑客已开始将被盗资产兑换成以太坊，并预计将通过去中心化金融平台和即时兑换服务进行洗钱；该局同时公布了628个与案件相关的加密货币钱包地址，呼吁各交易所和区块链服务商冻结相关交易。朝鲜方面11月3日对此予以否认。
事件经过
10月29日，币安公开承认遭遇黑客攻击，约63亿美元的加密资产被盗。区块链情报公司TRM Labs的分析显示，攻击者盗走了约63.6亿美元的加密货币，横跨10条不同的区块链，其中大部分资金在短短20分钟内就被转移走。另一家区块链分析公司Elliptic给出的估计略高，约为64.3亿美元，并表示已核实其中28.5亿美元的被盗资产已被冻结或扣押。
据币安披露，黑客可能入侵了一名币安工程师的笔记本电脑，进而得以提交未经授权的提现交易。攻击发生后，币安一度暂停了客户提现。11月1日起，币安分阶段恢复了提现服务，并表示已补足约95%的被盗资产，高于此前公布的90%。不过，恢复提现后币安出现了约36.4亿美元的净流出，公司称这仅占其报告总资产的约2.1%。
FBI在安全警报中将作案者锁定为“TraderTraitor”，这是一个与臭名昭著的“拉撒路集团”（Lazarus Group）相关联的朝鲜黑客行动，也被追踪为“Jade Sleet”和“APT38”。FBI表示：“联邦调查局发布信息，提示朝鲜民主主义人民共和国应对2026年10月29日左右从加密货币交易所币安盗窃超过60亿美元虚拟资产一事负责。”在此之前，TRM Labs和Chainalysis等区块链情报公司已经独立将这起盗窃案与TraderTraitor挂钩。
为协助追赃，FBI公布了628个与盗窃案相关的加密货币地址，包括608个以太坊地址、19个比特币地址和1个Solana地址。FBI、美国特勤局和国税局刑事调查部门正联合呼吁加密货币交易所、区块链运营商和其他虚拟资产服务提供商，屏蔽与黑客用于洗钱的地址相关的交易。调查人员已观察到，TraderTraitor正将被盗资产主要兑换成以太坊，预计下一步将通过去中心化金融平台和即时加密货币兑换服务进一步转移，以加大追踪难度。
TRM Labs全球政策负责人阿里·雷德博德表示，加密公司已成功冻结了超过40%的被盗资产，使黑客无法将其变现。Elliptic则追踪了被盗资金流经约12000个钱包、横跨11条区块链的4万多笔交易，发现了自动化洗钱的证据。
各方反应
朝鲜方面11月3日断然否认与此案有关。据韩联社援引朝中社的报道，朝鲜领导人金正恩的胞妹金与正发表声明，称美国将10月29日的攻击归咎于朝鲜黑客是“严重的政治挑衅”，意在损害朝鲜的国家声誉。她还对美国此前将2025年2月Bybit交易所15亿美元被盗案归咎于TraderTraitor的说法提出质疑。
Elliptic公开驳斥了朝鲜的否认。该公司向媒体表示：“链上证据将从币安盗窃的64亿美元与朝鲜联系起来，Elliptic的分析支持FBI将此案具体归因于与朝鲜国家有关联的TraderTraitor黑客组织。”独立区块链调查员ZachXBT也早已将拉撒路集团列为最可能的作案者。
值得注意的是，就在币安案发生前，另一家加密货币交易所Bitget已确认，今年9月黑客从其钱包中盗走的3.875亿美元资产同样具有朝鲜黑客行动的全部特征。Chainalysis在调查中发现，从币安被盗的资金与此前Bitget案中被认定为朝鲜黑客所为的资产之间存在关联，这进一步强化了归因结论。
背景影响
TraderTraitor是近年来加密货币领域最活跃的盗窃团伙之一，隶属于朝鲜军事情报机构旗下的拉撒路网络。该团伙此前已制造多起大案：2025年2月Bybit交易所15亿美元被盗案、2024年5月日本DMM Bitcoin交易所3.08亿美元被盗案、2026年4月Drift协议2.8亿美元被盗案，以及2026年9月Bitget的3.875亿美元被盗案。联合国安理会专家小组的一份报告指出，网络盗窃如今约占朝鲜外汇收入的一半，是平壤规避国际制裁、获取硬通货的重要渠道。
美国财政部早在2019年就制裁了拉撒路集团、Bluenorff和Andariel三个黑客组织，认定它们受朝鲜军事情报机构控制；2023年又制裁了加密货币混币器Sinbad，称其是“被财政部外国资产控制办公室指定的拉撒路集团的关键洗钱工具”。此次FBI的正式归因，意味着美国执法部门将继续沿着制裁与起诉的路径施压。
对加密货币行业而言，这起创纪录的盗窃案再次敲响安全警钟。尽管币安迅速补足了绝大部分被盗资产、恢复了提现，展现了头部交易所的风险承受能力，但攻击者仅用20分钟就转移数十亿美元的事实，暴露了即便是全球最大的交易所，其内部安全链条依然存在单点突破的风险。如何在去中心化的技术架构与中心化的运营安全之间取得平衡，将是整个行业必须回答的问题。
区块链侦探们还原的作案图景令人咋舌。Elliptic追踪了被盗资金流经约12000个钱包、横跨11条区块链的4万多笔交易，发现了自动化洗钱的证据，但没有发现人工智能代理操控交易的迹象。TRM Labs则指出，攻击者在约20分钟内就转移了大部分资金，这种速度在以往的交易所盗窃案中极为罕见。TRM Labs全球政策负责人阿里·雷德博德透露，加密公司已成功冻结了超过40%的被盗资产，使黑客无法将其变现；而Elliptic核实的被冻结或扣押金额更高，达到28.5亿美元。
这起案件只是朝鲜网络盗窃产业链上的最新一环。联合国安理会专家小组的报告指出，网络盗窃如今约占朝鲜外汇收入的一半，是平壤在国际制裁下获取硬通货的核心渠道。美国财政部2019年制裁了拉撒路集团、Bluenorff和Andariel三个黑客组织，认定它们受朝鲜军事情报机构控制；2023年又制裁了加密货币混币器Sinbad，称其是拉撒路集团“关键的洗钱工具”。回望近年大案：2025年2月Bybit交易所15亿美元、2024年5月日本DMM Bitcoin交易所3.08亿美元、2026年4月Drift协议2.8亿美元、2026年9月Bitget交易所3.875亿美元——几乎每一桩创纪录的加密货币盗窃案背后，都有朝鲜黑客的身影。
对币安而言，危机应对的速度堪称教科书级别：从10月29日承认被盗，到11月1日分阶段恢复提现，再到宣布补足约95%的被盗资产，仅用了三天。恢复提现后36.4亿美元的净流出虽然绝对数字惊人，但仅占其报告总资产的约2.1%，显示大部分用户选择留下。然而，黑客疑似通过入侵一名工程师的笔记本电脑得手的攻击路径，给所有交易所敲响了警钟：在动辄数十亿美元资产面前，内部人员设备的安全防线可能比链上智能合约更加脆弱。
在追赃的具体行动上，FBI公布的628个地址构成了迄今最完整的黑客钱包清单：608个以太坊地址、19个比特币地址和1个Solana地址。FBI、特勤局和国税局刑事调查部门正联合敦促各交易所、区块链运营商和虚拟资产服务商屏蔽与这些地址相关的交易。NPR的报道援引TRM Labs全球政策负责人阿里·雷德博德的话称，加密公司已冻结了超过40%的被盗资产。调查人员还观察到，黑客正将被盗资产主要兑换成以太坊，并预计将通过去中心化金融平台和即时兑换服务进一步洗钱——这意味着，围绕这批巨额赃款的“猫鼠游戏”才刚刚开始。
值得一提的是时间线之紧凑：FBI的安全警报发布于10月31日，而币安在11月1日世界协调时6时至9时之间就启动了第一阶段提现恢复——从承认被盗到恢复提现仅隔三天，节奏之快在交易所安全事件中颇为罕见，也从侧面反映出头部交易所在极端压力下的资金调度能力。
权威一手来源
- The Register：FBI pins $6.3B Binance crypto heist on North Korean hackers
- BleepingComputer：FBI links $6.3 billion Binance crypto heist to North Korean hackers
- CoinDesk：North Korea denies role in $6.4 billion Binance hack after FBI points to TraderTraitor
- NPR（蒙大拿公共广播）：FBI says North Korean hackers are behind the theft of $6.3B from Binance
核验日期：2026-11-03
免责声明
本文内容基于公开新闻报道编译整理，力求准确，但不构成投资建议。加密货币价格波动剧烈，相关案件进展请以FBI及涉事机构官方公布为准。如发现事实有误，欢迎指正，我们将及时更正。
想第一时间看懂美国大新闻背后的门道？关注微信公众号：UUUMGT，每天为你拆解一条值得读的美国新闻。
评论前必须登录！
注册