币圈界报道：

币安应对朝鲜黑客攻击：98%被盗资产完成补回

币安通报称，已识别并阻断57起与朝鲜相关的网络入侵企图，涵盖招聘诈骗、伪装开发者工具及虚假视频会议应用等手段。尽管部分攻击绕过防御机制，但公司正通过持续购买低流动性代币实现资产恢复。美国联邦调查局（FBI）已将10月29日的漏洞利用事件定性为由朝鲜黑客组织“TraderTraitor”所为。

攻击链路曝光：虚假面试与恶意软件协同渗透

联合创始人何一在X平台发布调查细节，指出攻击者以伪造身份在正规求职平台接触员工，通过视频面试建立信任。其中一人冒充项目总监，另一人则虚构企业高管角色，诱导工程师下载含恶意代码的任务包。该程序在安装时规避端点防护，最终被用于入侵内部开发环境。

核心漏洞溯源：内部AI工具遭滥用致钱包权限泄露

10月20日，攻击者利用已沦陷的主机访问两名钱包工程师账户，借助内部AI签名工具获取关键凭证。这些信息被用于执行未经授权的钱包操作。初步分析显示，部分资金损失与Binance 14热钱包相关，且有50个EIP-7702授权请求中，一个已被恶意合约接管。

资产补偿进展：超九成资金已完成回补

截至11月3日，受影响代币中已有98%被成功置换。币安表示，当前仍在采购剩余流动性较低的资产，其准备金规模远超所需额度。此前于11月1日重启比特币提币服务，目前支持包括BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC在内的主流资产全额提取。

执法机构确认攻击主体为“TraderTraitor”

FBI于10月31日发出警报，认定此次事件系朝鲜黑客组织“TraderTraitor”所为，联合特勤局与国税局展开追踪。该组织主要将窃取资产转换为以太币，并计划通过去中心化金融平台及即时兑换服务进行清洗。相关机构呼吁全行业封锁涉案地址及其衍生交易。

资金流向追踪：部分资产转入CoinJoin混淆路径

Elliptic监测到约28枚比特币（价值约220万美元）在11月1日至2日凌晨进入18笔CoinJoin交易，来源为被盗资产转化。而原盗取的18,270枚比特币仍集中于19个地址。此次追踪覆盖超过12,000个钱包、11条区块链及4万余笔交易，相关地址合计持有约32.4亿美元，以比特币与以太坊为主。