币安拦截57起朝鲜黑客攻击，98%被盗资产已追回

币安在近期安全通报中表示，已识别并阻断57起与朝鲜黑客活动相关的网络威胁，其中包括招聘诈骗、恶意软件包及伪装成开发工具的攻击手段。尽管部分攻击成功渗透员工系统，但交易所已实现对98%被盗资产的追回。

联合创始人何一在X平台发文指出，此次事件源于一名工程师在求职过程中遭遇的虚假面试流程。攻击者通过伪造身份和社交媒体资料获取信任，并诱导其下载包含恶意代码的任务程序，从而绕过端点防护机制。

多阶段入侵暴露内部安全漏洞

该恶意程序在安装后被用于入侵公司内部系统，攻击者随后利用一台被控制的设备访问钱包签名操作权限。调查发现，部分损失与Binance 14热钱包相关，且有50个EIP-7702授权请求被提交，其中一个成功将控制权转移至恶意合约。

币安强调，虽然防御体系拦截了多数攻击，但单次失败带来的后果极为严重。公司正在持续购买流动性较低的代币以完成剩余资产的补回工作。

美国执法机构确认“TraderTraitor”为攻击方

FBI于10月31日发布网络安全警报，将此次事件归因于朝鲜黑客组织“TraderTraitor”，并与美国特勤局、国税局刑事调查部门协同调查。该组织主要将被盗资产转换为以太币，并计划通过去中心化金融（DeFi）和即时兑换平台进一步洗钱。

执法机构呼吁所有交易所、区块链分析公司及基础设施运营商阻止涉及指定地址或衍生资产的交易行为。值得注意的是，朝鲜方面否认涉案，金正恩之妹金与重在国家媒体发表声明予以驳斥。

资金流向追踪：部分资产进入CoinJoin交易

独立链上分析机构Elliptic记录显示，约28枚比特币（价值约220万美元）在11月1日至2日凌晨期间进入了18笔CoinJoin交易，这些资金来自被盗资产的转换。而原始被盗的18,270枚比特币仍保留在19个地址中。

追踪覆盖超12,000个钱包、11条区块链及逾4万笔交易。目前与事件相关的地址仍持有约32.4亿美元资产，主要以比特币和以太坊形式存在。

截至11月3日，币安已恢复比特币、以太坊、USDT、BNB、SOL等主流资产的提币服务，并逐步开放以太坊上31种及Solana上20种资产的提款功能。恢复资金来源于用户安全资产基金（SAFU）、期货保险基金超额储备及币安国库。