FBI认定朝鲜黑客组织盗取63亿美元币安资产

美国联邦调查局（FBI）正式确认，2023年10月31日发生的币安重大安全漏洞事件，系由朝鲜支持的网络犯罪组织“TraderTraitor”所为。此次攻击导致约63亿美元加密资产被盗，成为迄今记录中最严重的加密货币盗窃案。

黑客行动溯源：朝鲜“TraderTraitor”被锁定

FBI联合特勤局与国税局刑事调查处展开调查，确认攻击者利用热钱包漏洞在多条区块链上转移资金。初步分析显示，被盗资产主要被转换为以太坊（ETH），并通过去中心化交易所、即时兑换服务及DeFi协议进行洗钱操作。

为阻断资金流动，联邦机构已公布数百个与攻击相关的加密地址清单，涵盖比特币、以太坊及索拉纳（Solana）等链上地址，并敦促交易所、RPC服务商、THORNode运营商及区块链分析公司实施交易拦截。

该结论与TRM Labs和Chainalysis的链上数据分析高度一致。此前，“TraderTraitor”也被牵涉至2025年2月的Bybit事件，造成约15亿美元损失。相较之下，币安事件损失规模超过前者的四倍。

币安应急响应：95%资产已补回

币安迅速启动应急机制，通过用户安全资产基金（SAFU）、期货保险基金及公司储备金补充受影响资产。截至11月1日，替代覆盖率已达约95%，其中BTC、ETH、USDT、BNB、SOL、XRP等十种主流资产实现全额支持。

剩余5%主要涉及流动性较低的代币，币安正通过场外交易与公开市场持续采购以完成补足。需注意的是，此过程与追回被盗资金并非同一路径；目前链上冻结的约30亿美元资产能否返还仍不确定。

提现服务将于11月1日协调世界时（UTC）06:00至09:00之间逐步恢复，首批开放网络包括比特币、以太坊、BNB Chain、Solana、波场（Tron）及XRPL。充值功能自事件发生以来始终保持正常。

技术调查进展与潜在风险点

币安初步调查显示，攻击可能源于一名被入侵的DevOps员工笔记本电脑，以及对内部提现系统的未授权访问。但后续排查发现存在多个受点，具体技术路径仍在深入分析中。

值得注意的是，调查未发现钱包私钥泄露的直接证据，表明攻击更可能发生在系统权限或运维层面。随着FBI将责任归于国家支持型黑客组织，如何应对此类高级威胁已成为行业焦点。

尽管币安承诺承担客户损失，但此次事件再次凸显国家行为体对加密基础设施构成的系统性风险，推动全球监管与安全协作进入新阶段。