美国联邦调查局(FBI)正式将从币安窃取的约63亿美元加密货币归因于朝鲜,并认定此次黑客行动是一个名为TraderTraitor的组织的所为。据报道,该事件发生于2026年10月29日或前后,是加密货币行业历史上最严重的安全事件之一。

根据 Coin Bureau 报道的信息,FBI将此次攻击与此前涉及加密货币交易所Bybit 15亿美元失窃案的同一朝鲜黑客组织联系起来。最新归因将两起重大加密货币盗窃案指向同一组织——合计约78亿美元——凸显了中心化交易所和数字资产平台持续面临的安全挑战。

FBI认定朝鲜黑客组织

在2026年10月31日的公告中,FBI认定TraderTraitor为从币安窃取超过60亿美元虚拟资产的责任方,并正式将此次行动归因于朝鲜民主主义人民共和国(朝鲜)。此类归因为交易所及其他服务提供商识别与特定盗窃案相关的资金提供了共同参考依据。

该机构还向加密货币交易所、去中心化金融(DeFi)服务以及其他数字资产领域运营的组织发出警告,敦促行业参与者识别并封锁与黑客相关的加密货币地址的交易,以阻止其转移和洗白被盗资金。

该警告反映出各方对非法加密货币通过多个区块链地址和金融服务转移的担忧。地址级封锁旨在打击洗钱过程的早期阶段:被盗加密货币在停留在已知地址时仍可在链上追踪,一旦分散至多个服务,拦截难度将显著增加。FBI将请求指向交易所、DeFi平台及其他虚拟资产服务提供商,旨在防止被盗资金流入更广泛的加密货币市场。

TraderTraitor此前曾涉及15亿美元Bybit攻击案

币安事件并非首起归因于TraderTraitor的重大加密货币盗窃案。2025年2月,FBI曾认定同一与朝鲜关联的组织为从Bybit窃取约15亿美元数字资产的责任方,该案确立了该组织作为加密货币行业重大威胁的地位。

FBI此次公告将该组织与另一起数十亿美元级事件联系起来,此次涉及币安及超过60亿美元的被盗虚拟资产。两起案件的关联尤为引人注目,因为二者均涉及大型加密货币交易平台。不过,FBI的归因本身并不能证明两次攻击使用了相同的手法或利用了相同的安全漏洞。

币安表示用户不会承担损失

币安表示,客户无需承担此次盗窃事件造成的财务影响。该交易所报告称,已动用自有资金补充了90%的受影响资产,其余损失仍有待填补。此番补救措施旨在保护客户余额,同时交易所着手处理该安全事件的后果。

币安还表示,提款将在周日恢复,此前攻击造成了服务中断。承担市场损失的承诺是该交易所应对事件的核心举措,与此同时,FBI正专注于查明肇事者并阻止被盗加密货币的进一步转移。后续待明朗的细节包括剩余损失的承担、提款的按计划恢复,以及各交易所和DeFi服务如何响应FBI封锁与黑客相关地址的请求。

随着FBI正式认定TraderTraitor,以及币安报告90%的损失已获弥补,该事件仍是涉及加密货币盗窃、国际网络犯罪和交易所安全的重大案例。