币圈界报道：

联邦调查局认定朝鲜黑客团伙为币安巨额失窃案主谋

FBI正式宣布，2026年10月下旬发生的币安超60亿美元资金被盗事件系由受朝鲜支持的“TraderTraitor”黑客组织所为。该案件成为加密领域有史以来最严重的网络入侵事件，其金额约为2025年初Bybit遭窃案的四倍。在联合美国特勤局与国税局刑事调查部门发布的联合通告中，执法机构敦促去中心化金融生态体系识别并阻止涉案比特币、以太坊及Solana地址的资金流转。

攻击路径揭示：利用升级漏洞实施批量提币

调查确认，“TraderTraitor”亦为此前影响Bybit的攻击事件幕后黑手。尽管尚未披露具体初始入侵方式，但初步分析指向一名被感染的DevOps工程师笔记本设备，此细节尚未获官方证实。

据区块链分析公司TRM Labs估算，此次攻击共造成约63.6亿美元资产流失，覆盖10条不同链。其中以太坊占比最高，达37.9亿美元；比特币损失约14.7亿美元（约合18,270枚BTC）；波场链损失6.28亿美元；XRP Ledger为2.96亿美元；Solana链则涉及960万美元。此外，Arbitrum、Avalanche、Optimism、Base和Polygon等多条公链亦遭受轻微冲击。

攻击者利用以太坊Pectra升级引入的EIP-7702特性，通过50个预签名授权批量操作币安热钱包。单笔交易即可提取167,464枚ETH及63种代币，并在数小时内持续清空新注入资金，直至漏洞被紧急封堵。

资产冻结进展与赔偿机制启动

目前已有约27亿至30亿美元被盗资金被稳定币发行方与链上治理实体冻结。其中Tether已冻结17.7亿美元，Circle冻结8.25亿美元，Ripple与World Liberty Financial亦参与部分冻结行动。据TRM Labs统计，仍有约24亿美元资金由攻击者掌控，包括超过42万枚ETH与18,270枚BTC。

币安方面表示将动用SAFU基金与企业自有储备金全额补偿用户损失，目前已完成约90%受影响金额的补足工作。

执法机构呼吁去中心化生态协作拦截可疑地址

FBI公布了超过600个以太坊地址、约20个比特币地址以及1个Solana地址清单，要求THORNode运营商、RPC节点服务商、DeFi平台、即时交易所及链上分析公司主动阻断来自这些钱包的交易活动。被盗资金主要被转换为以太坊资产，预计将经由DeFi协议与跨链桥进行洗钱处理。

Chainalysis首席执行官Jonathan Levin指出，攻击者已启用“数千个”地址，预计未来几周将新增“数万个”新地址。“其拥有的资金量远超现有可信洗钱渠道的承载能力。”他强调，当前公布的数百个地址仅是冰山一角。

链上分析师ZachXBT确认，币安被盗资金与另一笔3.88亿美元的Bitget漏洞资金在THORChain上实现混币，从而将两起事件关联至同一行动主体。Chainalysis基于链上行为模式判断，对朝鲜民主主义人民共和国（DPRK）主导本次币安64亿美元攻击“具备高度信心”，并发现其在链上存在与Bitget资金混合的明确痕迹。

去中心化平台面临合规执行挑战

FBI的拦截请求属于非强制性建议，未具法律约束力，迅速引发关于实际执行力的质疑。由于DeFi协议设计为无需许可，地址拦截依赖于节点运营者与前端服务提供商的主动干预，而并非所有参与者均具备相应技术能力或意愿执行。

平台应评估自身对已标记地址的暴露风险，并依据最新清单优化交易监控策略。用户应在参考特定服务官方公告后再作持仓决策。华尔街分析师正密切关注此次事件对加密相关股票市场的潜在影响。

请求的自愿性质或将加剧监管压力。若数千个活跃地址已投入使用，而官方名单仅涵盖数百个，则可能推动建立针对在美国管辖范围内运作的DeFi平台的强制性合规机制。被盗资产的背书状态仍为市场关注焦点。当前市场情绪指数为34/100，发布时以太币报价2,268美元，比特币为77,654美元。