FBI确认朝鲜黑客组织实施60亿美元币安攻击事件

FBI已正式确认，朝鲜支持的“TraderTraitor”黑客组织对2026年10月29日左右发生的币安（Binance）被盗超过60亿美元的案件负责。此次事件成为历史上规模最大的加密货币黑客攻击，其规模约为2025年初Bybit被窃15亿美元案件的四倍。在联合美国特勤局和国税局刑事调查部门发布的警报中，FBI呼吁去中心化金融（DeFi）社区拦截与涉案相关的比特币、以太坊和Solana地址。

攻击背景与技术细节

此次针对币安的60亿美元攻击被归因于“TraderTraitor”，该组织同样涉及2025年Bybit的巨额资金泄露事件。虽然尚未披露具体入侵路径，但初步调查指向一名受感染的DevOps工程师笔记本电脑，目前仍处于非官方确认状态。

区块链分析公司TRM Labs估算，共有约63.6亿美元的资金从10条区块链中被盗。其中以太坊占比最高，达37.9亿美元；其次是比特币，价值约14.7亿美元（约合18,270枚BTC）；波场（Tron）损失6.28亿美元；XRP Ledger为2.96亿美元；Solana为9,600万美元。此外，Arbitrum、Avalanche、Optimism、Base和Polygon等链上也出现少量资产流失。

漏洞利用与攻击路径

攻击者利用了以太坊Pectra升级（2025年5月推出）中引入的EIP-7702特性，通过50个预签名授权对币安热钱包发起操作。这一机制允许单笔交易提取167,464枚ETH及63种代币，并在数小时内持续清空新注入资金，直至漏洞被修复。

资产追踪与赔偿进展

稳定币发行商与区块链治理机构已冻结约27亿至30亿美元被盗资产。其中包括Tether冻结17.7亿美元，Circle冻结8.25亿美元，Ripple与World Liberty Financial也采取了相应措施。据TRM Labs报告，目前黑客仍控制约24亿美元资金，包括超42万枚ETH与18,270枚BTC。

币安表示将动用SAFU基金及公司储备金弥补用户全部损失，目前已完成约90%的赔付工作。

DeFi平台如何应对联邦请求

FBI发布了超过600个以太坊地址、约20个比特币地址和1个Solana地址清单，敦促THORNode运营商、RPC节点、DeFi服务、即时交易所及区块链分析公司自愿拦截来自这些钱包的交易。由于被盗资金主要转换为ETH，预计后续将通过DeFi交换服务与跨链桥进行清洗。

Chainalysis首席执行官Jonathan Levin指出，攻击者已使用“数千个地址”，并预测未来几周可能出现“数万个”新地址。“他们拥有的资金量过大，传统洗钱渠道难以承载。”他强调，当前公布的数百个地址远低于实际活动范围。

链上调查员ZachXBT证实，币安被盗资金通过THORChain与另一笔3.88亿美元的Bitget漏洞资金在同一地址混合，揭示两起事件实为同一行动者所为。Chainalysis对朝鲜民主主义人民共和国（DPRK）承担币安64亿美元攻击责任“高度确信”，并观察到两起事件在链上存在明确关联。

自愿拦截的挑战与潜在影响

FBI的请求不具备法律强制力，引发对执行力的质疑。由于DeFi协议设计为无需许可，拦截特定地址依赖节点运营商与前端服务商主动干预。并非所有参与者都具备地址级别筛查能力，且遵守意愿不一。

平台应评估自身对标记地址的暴露风险，并依据官方清单更新监控策略。用户需等待服务方发布正式通知后再作持仓判断。华尔街分析师亦关注此事件对加密股票市场的冲击。

请求的非强制性可能加剧监管压力。若成千上万地址已在活跃使用，而列表仅覆盖数百个，这种脱节将推动建立针对美国管辖平台的强制合规框架。受影响资产的背书状态仍是市场关注焦点。当前市场情绪指数为34/100，以太币交易价为2,268美元，比特币为77,654美元。