FBI 正式将币安 63 亿美元被盗事件归因于与朝鲜关联的黑客组织 TraderTraitor，识别出数百个与该盗窃案相关的加密货币地址，并敦促交易所、去中心化金融（DeFi）协议和区块链基础设施提供商拦截涉及被盗资金的交易。这一结论见于 10 月 31 日发布的警报，两天前攻击者攻破了该交易所的热钱包，并将数十亿美元转移至多条区块链。

通过与稳定币发行方和区块链合作伙伴的协作，约 30 亿美元的受影响资产随后已被冻结。与此同时，币安已动用公司储备和应急资金恢复约 95% 的受影响资产，并准备于 11 月 1 日重启客户提款。

联邦机构追踪被盗资金洗白路径

在公告中，FBI 将 10 月 29 日的盗窃案归因于 TraderTraitor，该组织此前曾与多起重大加密货币盗窃案有关。2022 年，美国政府公告首次点名该组织，当时联邦机构将其与约 6.2 亿美元的 Ronin 桥被盗案联系起来，那曾是业内规模最大的攻击事件。联邦调查人员与美国特勤局及国税局刑事调查部门合作，确认被盗资产正主要转换为 ETH，预计后续将通过去中心化交易所、即时兑换服务和其他 DeFi 基础设施进一步洗白。在此前与 TraderTraitor 相关的案件中，洗白链条经由混币服务进行，这一模式促使美国财政部于 2022 年制裁了包括 Blender.io 和 Tornado Cash 在内的混币器。

各机构呼吁交易平台、THORNode 运营方、RPC 提供商和区块链分析公司拦截涉及已确认攻击者控制地址的交易。FBI 还公布了与该组织相关的大量加密货币地址清单，包括以太坊上的数百个地址以及比特币和 Solana 上的其他地址。以这种方式公布地址清单，为交易所和分析公司提供了共同的筛查参考，使中心化入金通道和发行方冻结功能成为实际的拦截节点。

这一归因结论印证了区块链情报公司 TRM Labs 和 Chainalysis 此前的发现，它们识别出与朝鲜行动特征一致的交易模式。美国官员和联合国制裁监察员此前曾评估认为，加密货币盗窃是朝鲜武器计划的重要资金来源。TraderTraitor 还与 2025 年 2 月的 Bybit 攻击事件有关，该事件造成约 15 亿美元损失。此次币安失窃案规模是其四倍以上，按目前估计成为有记录以来最大的加密货币盗窃案。

10 月 31 日被问及与朝鲜的关联时，美国总统唐纳德·特朗普回应谨慎，称其政府仍在评估局势。特朗普在马阿拉歌庄园发表讲话时表示：“我们还不知道是不是朝鲜干的，但如果是，我们会就此与朝鲜谈谈。”

币安恢复 95% 资产，提款即将重启

币安迅速着手重建受影响的储备，替换覆盖率从 10 月 30 日的 80% 提升至次日的 90%，并在 11 月 1 日前达到约 95%。交易所确认，十大主要资产目前已实现足额支撑：BTC、ETH、USDT、USDC、BNB、SOL、XRP、USD1、RLUSD 和 ZEC。剩余的 5% 主要由流动性较低的代币构成，币安正继续通过市场买入和场外交易进行收购。

此次补充资金来源于币安的用户安全资产基金（SAFU）、期货保险基金和公司金库。SAFU 设立于 2018 年，是用于在交易所出现缺口时保护客户资金的应急储备。不过，替换储备与追回被盗加密货币是两回事：链上冻结的约 30 亿美元不一定归还给交易所。

根据公司公告，提款定于 11 月 1 日 06:00 至 09:00（UTC）之间逐步恢复，首先开放的网络包括 Bitcoin、Ethereum、BNB Chain、Solana、Tron 和 XRP Ledger。在整个恢复过程中，充值功能始终保持正常。

币安的初步调查发现一名 DevOps 员工的笔记本电脑可能已被攻破，且内部提款基础设施遭到未经授权的访问，但后续调查揭示了更多入侵点。交易所表示，没有证据表明钱包私钥发生泄露。完整的技术说明仍未公布。

随着 FBI 正式完成归因，焦点转向追踪和阻断被盗资金的流动。值得关注的事态包括提款能否于 11 月 1 日按计划恢复、被冻结的约 30 亿美元资产是否有一部分能通过法律途径追回，以及币安尚未发布的技术复盘。尽管币安承诺承担客户损失，此次攻击的规模仍凸显了由国家支持的黑客行动对加密货币基础设施构成的持续威胁。