FBI指控朝鲜关联黑客组织TraderTraitor从币安窃取逾60亿美元
要点速览
- •FBI指控与朝鲜关联的TraderTraitor组织从币安窃取超过60亿美元,若证实将成为针对单一加密货币交易所的最大规模国家支持盗窃案之一。
- •据报美国特勤局与FBI共同参与调查,表明该案被视为国家安全与金融犯罪事务。
- •60亿美元这一数字尚未得到独立核实,反映的是FBI的官方立场而非法院已确认的裁定。
- •FBI此前曾将2025年2月的Bybit被盗事件(约15亿美元资产被转走)归因于以TraderTraitor名义活动的朝鲜行为者。
- •该案可能通过起诉书、刑事起诉或民事没收行动推进,且美国财政部此前曾因朝鲜洗钱收益制裁Blender.io和Sinbad等混币服务。

据FBI指控,与朝鲜关联的黑客组织TraderTraitor从币安窃取了超过60亿美元。据报,美国特勤局也参与了调查。若该数字最终得到证实,将成为数字资产领域单家交易所遭遇的最大规模国家支持盗窃指控之一。
要点
- FBI指控与朝鲜关联的TraderTraitor组织从币安窃取超过60亿美元。
- 据报美国特勤局与FBI共同参与调查。
- 该指控尚未得到独立核实;它反映的是FBI的官方立场,而非法院已确认的裁定。
指控内容与所称金额
FBI的指控认定TraderTraitor对从币安窃取超过60亿美元负责。据报道特勤局与FBI共同参与调查,这表明该案横跨国家安全与金融犯罪多个层面,涉及多家美国执法机构。
现阶段,该说法必须被视为一项指控。FBI的归因声明并不具备法院定罪的效力,且在发稿时,所称全部金额尚未获得独立的取证核实。
币安此前也曾应对过严重的安全事件。该交易所设有专门的应急储备基金,即2018年设立的SAFU(用户安全资产基金),并曾在2019年5月遭黑客攻击后确认向该基金转入7,499枚BTC,用以吸收受影响用户的损失。
朝鲜关联为何重要
TraderTraitor是美国当局使用的代号,用以指代被评估为支持朝鲜国家机器运作的黑客集群。美国政府通告——包括2022年CISA、FBI与国务院发布的联合警报——将该集群与朝鲜主要对外情报机构侦察总局联系起来,并描述了其作案手法:以伪造的工作机会接触区块链与加密货币公司员工,随后投放木马化应用程序和被篡改的交易软件以获取访问权限。
被归因于朝鲜的组织长期以来被指控利用窃取的数字资产为受国际制裁约束的国家项目提供资金,联合国制裁监测人员也多次将这些收益与该国的武器研发工作挂钩。这一背景解释了为何FBI与特勤局的介入表明这是一起国家安全事务,而非单纯的金融犯罪。
所指控的规模——从单家交易所窃取逾60亿美元——一旦证实,将远超此前公开归因于朝鲜的加密货币盗窃案。这也符合安全研究人员长期追踪的一种更广泛的模式:由国家支持的行为者利用复杂的社会工程和供应链式入侵手段攻陷交易所基础设施。Ledger首席技术官此前曾指出,某种特定的漂移攻击手法与Bybit被盗事件中使用的技术完全相同,凸显了战术手册似乎在 высок价值交易所目标之间被共享或重复使用。该归因有先例可循:FBI此前曾单独将2025年2月的Bybit被盗事件(约15亿美元资产被转走)归因于以TraderTraitor名义活动的朝鲜行为者。
交易所层面的事件带来的后果也远超盗窃本身。此前与币安相关的安全事件曾引发超过15.7亿美元的加密货币清算,说明大型交易所遭入侵后可能引发连锁市场效应。
该指控对交易所安全的意义
对散户和机构用户而言,直接启示是相同的:存放在交易所的资产面临自托管可以消除的交易对手风险。本报道未确认TraderTraitor所谓入侵的具体细节,因此对币安具体安全措施的断言在现阶段只能属于推测。
所指称盗窃案的规模确实印证了这一点:即便是资金雄厚的大型交易所,也可能成为具备国家级能力的对手的攻击目标。标准的账户安全习惯——硬件密钥双因素认证、提币地址白名单,以及定期审查API密钥权限——仍是个人用户在基础设施层面之外可用的基本缓解手段。
特勤局与FBI共同参与也表明,当局将这种规模的交易所盗窃视为对金融基础设施的系统性威胁,而非孤立的刑事事件。从历史上看,这种定性往往先于围绕交易所安全标准和了解你的客户(KYC)要求的监管收紧——欧盟《加密资产市场条例》(MiCA)框架等监管制度已显现这一趋势,该框架对中心化平台提出了牌照和托管义务要求。
后续关注点
该指控的走向取决于FBI和特勤局是否会提出正式起诉书、刑事起诉或民事没收行动。三者在证据标准和公开披露要求上各不相同:起诉书会点名具体个人并指控具体行为,而没收行动则会针对已识别的钱包或资产。
制裁执法是另一个值得关注的方向。美国财政部此前曾将钱包和加密货币混币服务——包括Blender.io和Sinbad——列入制裁名单,理由是其为朝鲜盗窃所得进行洗钱,任何与本案类似的行动都将把案件延伸至制裁领域。
币安自身的公开回应(如有)也将至关重要。该交易所在以往安全事件中的姿态可作参照:在上次被黑后进行SAFU转账后,平台曾着力证明储备的完整性。是否会有类似回应,仍有待官方程序揭示。
对于日益依赖币安作为流动性层的去中心化AI和链上计算基础设施而言,针对该交易所安全状况的长期执法调查会带来间接影响。通过中心化交易所API路由流动性的协议,或在链上信贷市场中使用币安上架资产作为抵押品的协议,都可能面临调查所产生的任何监管整改带来的风险。当被指控有国家关联的行为者从单一场所窃取60亿美元时,关于AI增强型黑客威胁是否被夸大的长期争论也显得不再那么抽象。
FBI和特勤局的官方更新预计将通过正式新闻稿或法院文件发布,这是权威的下一步。补充来源参考:来源文件1。在这些文件公开之前,60亿美元这一数字仍属指控,任何潜在追回或资产扣押的范围尚不可知。
免责声明:本文仅供参考,不构成财务或投资建议。加密货币和数字资产市场风险重大。在做出决策之前,请务必自行研究。