币圈界报道:

联邦调查局确认朝鲜为币安巨额盗币案主谋

美国联邦调查局(FBI)已正式认定,一起涉及超过60亿美元的加密货币攻击事件系由朝鲜支持的黑客团体所为,该案件成为有记录以来规模最大的数字资产劫持案。据周六发布的安全通告,10月29日对全球领先加密货币交易平台的入侵行动,是由名为“TraderTraitor”的网络攻击团队实施,该名称专指与朝鲜情报机构有关联的数字货币窃取组织。

资金转移路径暴露:转向以太坊及去中心化渠道

FBI联合美国特勤局与国税局刑事调查处指出,调查人员已监测到攻击者正将非法所得转换为以太坊(ETH)。作为仅次于比特币的第二大主流加密资产,以太坊被广泛用于链上金融活动。公告明确表示,这些资金极有可能进入去中心化金融(DeFi)平台以及即时兑换服务,以规避传统监管审查,为后续洗钱操作铺路。

该警报于周六东部时间下午6时36分由FBI网络部门正式对外发布,旨在提醒相关机构加强风险防范。

发布涉事地址清单,敦促行业隔离异常资金

为遏制赃款流通,当局公布了包含数百个以太坊钱包与19个比特币地址的黑名单。这些地址被认定持有或曾持有被盗资产,官方建议整个加密行业将其视为“高危”或“放射性”节点。包括THORNode运营商、RPC节点服务商、即时交易所、DeFi协议及区块链分析公司在内的各类虚拟资产服务提供方,均被要求阻止与上述地址相关的所有交易。

由于节点运营商和跨链兑换服务构成加密资产跨平台流转的关键基础设施,若多数参与者拒绝处理标记资金,将极大限制攻击者的变现能力。FBI已在官网公开完整地址列表,并鼓励公众向当地外勤办公室或网络犯罪投诉中心(ic3.gov)提交线索。

FBI的声明使此前区块链分析公司Chainalysis在周五凌晨提出的判断获得权威认证。该公司在东部时间12:30发布报告,首次将此次攻击归责于“TraderTraitor”组织,当时估算损失约为64亿美元,略高于币安自报的63亿。报告还指出,被盗资产在链上与此前Bitget平台漏洞中获取的资金存在混合迹象,而9月份的一起类似事件同样指向同一幕后势力。

值得注意的是,“TraderTraitor”并非首次出现于公开指控中。早在2025年2月,该标签即被用于指认一起价值15亿美元的Bybit交易所攻击案,此前此事件一度是史上最大规模的加密货币盗窃案。根据Chainalysis评估,本次币安事件不仅是加密领域最严重的单次失窃案,也堪称全球范围内最具破坏力的单一金融欺诈行为之一。

币安在周四披露了系统漏洞详情,确认攻击者通过一台遭入侵的员工笔记本电脑发起未经授权的资金调拨请求。从事件初期,该平台即承诺用户不会承担任何财务损失,并积极与执法机构协作追回资产。

截至周六,币安已动用企业储备覆盖约90%受影响资产,涵盖其10亿美元“用户安全资产基金”以及期货保险基金的部分资金。剩余部分正通过市场公开交易与场外私人协商方式逐步补充。联席首席执行官Yi He表示:“我们将持续通过市场与场外渠道采购尚未完全匹配的山寨币资产,直至所有代币的补充比例达到百分之百。”

尽管提款功能仍处于临时冻结状态,但币安重申将在其声明的时间窗口内恢复服务。在此期间,存款功能始终保持正常运行,未受影响。