币圈界报道：

朝鲜被官方定责：币安60亿美元被盗案的技术与法律脉络

美国联邦调查局（FBI）联合特勤局与国税局刑事调查部，于2026年10月31日发布声明，明确将币安逾60亿美元资产被盗事件归因于朝鲜支持的网络攻击团体“TraderTraitor”。该机构公布了一批涉嫌接收赃款的区块链地址，并向私营企业发出协作请求，要求阻断与这些地址的交易往来。

责任归属从分析推断到官方背书的关键转折

此前，包括TRM Labs与Chainalysis在内的多家分析机构已基于链上行为模式，将此次攻击与朝鲜关联。自10月31日起，这一推测获得执法部门正式确认，标志着案件进入司法调查阶段。值得注意的是，此认定不具判决效力，仅反映调查方向，但其影响力已迅速传导至全球金融与技术生态。

攻击路径揭秘：利用合约代理绕过内部审批机制

据Elliptic分析，攻击者并未窃取私钥，而是借助以太坊新引入的EIP-7702功能，通过签名授权将币安热钱包控制权转移至一个自动清算合约。该合约在短时间内执行了50次权限分配，随即抽干余额。首笔资金转移发生在UTC时间20:05，通过XRP Ledger完成，显示攻击具备高度协同性与系统性。

资金分布特征：以太坊为主战场，多链并行清洗

FBI公布的地址清单涵盖600多个以太坊地址、不足20个比特币地址及1个Solana地址。这种分布源于攻击策略——以太坊上大量分拆转账用于洗钱，单笔最高达25.3亿美元。总金额估算介于63至64.3亿美元之间，主要涉及USDT、USDC、BTC及Tron上的稳定币，四项合计占比达74%。

封锁目标延伸至技术底层：节点运营商面临合规压力

本次公告首次将请求对象扩展至非传统金融机构：包括THORNode与RPC节点运营商，以及即时兑换服务与去中心化金融平台。这类实体虽非交易所，却掌握交易传输入口，具备拦截能力。此举表明监管正从“终端”转向“通道”，对去中心化架构构成深远挑战。

冻结并非强制：当前请求为自愿行动，未达制裁层级

该清单不具备法律强制力，亦未触发美国财政部的制裁程序（SDN名单）。因此，各公司是否执行取决于自身合规政策或反洗钱流程。真正实现资金返还需依赖法院扣押令、跨国诉讼或民事追偿，过程可能持续数月。

稳定币与原生代币的截然不同：为何94%冻结为稳定币

截至报告时点，约28.5亿美元资金被冻结，其中94%为稳定币。原因在于发行方（如Tether、Circle）可通过智能合约一键锁定特定地址。而比特币、以太坊等原生代币无中央发行方，无法直接冻结，导致攻击者仍持有约32.1亿美元持仓，凸显抗审查属性在犯罪场景下的双刃剑效应。

自动化洗钱链：去中心化协议成为清洗主渠道

攻击者利用Aave借贷协议借出ETH，通过SunSwap将USDT兑换为TRX，并启动546次高频转账，中位间隔仅96秒。部分资金已脱离监控范围，且尚未发现明显人工智能介入迹象。业内预测，未来数周内相关地址数量可能攀升至数万。

德国用户关切：何为‘脏币’？如何避免存款受阻

所谓‘脏币’指可追溯至被标记地址的数字资产。在受监管平台，若存款来源涉及此类历史，可能触发人工审核或临时冻结。普通用户风险较低，但通过去中心化交易所或点对点交易获取资产者需承担更高审查成本。建议保留购买凭证，以应对潜在的资金释放需求。

欧盟新规下德国平台的责任边界：MiCA框架强化监督

随着MiCA法规全面落地，德国持牌加密服务商必须履行更严格的反洗钱义务，包括交易监控、可疑活动报告及资产临时扣押。尽管FBI清单非法律指令，但已成为实际筛查依据。一旦知悉官方指认，平台即丧失‘不知情’抗辩理由，须立即更新风控规则。

长远应对策略：三步走防范未来风险

投资者应采取三项核心措施：优先选择欧盟授权平台，确保客户资产隔离；区分长期持有与交易用资产，避免长期暴露于高风险交易所；妥善保存每笔投资的购买记录，作为未来来源证明与税务申报依据。当前清单仅为追踪起点，后续发展取决于是否升级为正式制裁。