币圈界报道：

FBI官方定性：朝鲜黑客团伙被指主导币安史上最大劫案

美国联邦调查局（FBI）在10月31日发布声明，正式将价值逾60亿美元的币安平台资金窃取事件归因于名为TraderTraitor的朝鲜支持黑客组织。该机构指出，此次攻击发生于10月29日，涉及大规模数字资产外流，并强调其结论基于TRM Labs与Chainalysis等第三方机构的前期研判，现已升级为执法部门的正式指控。

执法机构联合行动：要求全面封锁关联加密地址

FBI协同美国特勤局及国税局刑事调查部门，公布超过600个以太坊地址、近20个比特币地址以及一个Solana地址，这些均被确认与攻击行为直接相关。这些地址或当前持有被盗资产，或曾接收由黑客控制的资金。当局敦促包括中心化交易所、THORNode运营商、RPC节点服务商、即时兑换平台及去中心化金融（DeFi）协议在内的各类加密服务提供方，对源自或衍生自上述地址的交易实施阻断。

调查发现，攻击者主要将窃得资产转换为以太币（Ether），并计划通过跨链桥接和去中心化交易渠道实现资金转移。由于去中心化系统缺乏集中冻结机制，协调执法难度显著增加。公开这些地址旨在建立统一筛查标准，但受限于资金持续流动，名单无法覆盖所有潜在路径。

自动化洗钱策略：多层钱包循环与程序化部署

Chainalysis追踪到数千笔异常交易，揭示出攻击者采用高度自动化的资金分配系统。他们并未采用线性转移方式，而是频繁在旧钱包与新创建的钱包间进行反复流转。部分地址在参与下一笔交易前，会接收相同金额的小额TRX转账，显示出预设脚本驱动的钱包生成流程。首席执行官Jonathan Levin警告称，随着活动扩展至更多桥接协议与流动性池，涉及地址总数可能攀升至数万级别。

此外，攻击者巧妙利用了稳定币发行方具备冻结能力，而原生区块链资产如比特币和以太币则无此机制之间的差异。尽管部分被盗稳定币在限制生效前已被转为ETH，但仍有大量资金处于可被追踪状态。调查人员还发现，攻击者借助去中心化借贷平台，通过可转让收据代币完成价值转移，这使得基于地址的管控措施难以奏效。即使某地址被冻结，也无法逆转已完成的交易或追回已转化的资产。

币安补救进展：95%资产已恢复，但追赃仍在进行中

币安在11月1日更新中表示，已成功覆盖约95%的受损客户余额，高于此前披露的90%。目前包括BTC、ETH、USDT、USDC、BNB和XRP在内的十种主流加密货币账户均已全额补偿。剩余5%主要由流动性较低的代币构成，需通过场外交易与市场采购补充。公司重申客户不会因此次事件承担财务损失。

提款服务正分阶段重启，优先恢复高频请求资产及核心网络。初步调查显示，攻击始于一台被入侵的工程师笔记本电脑，后续又发现多个横向移动入口。尽管未发现私钥泄露证据，但完整的攻击链仍在深入调查中。