FBI于周六表示，朝鲜应对从加密货币交易所Binance窃取逾60亿美元虚拟资产负责，攻击发生在2026年10月29日前后。该机构在一份新闻公告中公布了这一结论，公告中还列出了与被盗资金相关的区块链地址。

The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North… pic.twitter.com/TBUvUFln4n

— FBI Cyber Branch (@FBICyberBranch) October 31, 2026

https://x.com/FBICyberBranch/status/2116660730745299426?ref_src=twsrc%5Etfw

Binance于周四遭到黑客攻击。部分报道称损失达64亿美元，多家区块链分析公司在事件曝光后不久即将攻击与朝鲜联系起来。FBI的披露证实了这些初步判断。

FBI就Binance黑客事件说了什么

FBI将此次攻击归因于一个名为TraderTraitor的组织，它是Lazarus Group的下属单位，后者曾实施过多次加密货币交易所攻击。据该机构称，黑客迄今已将大部分被盗资金兑换为以太坊(ETH)，预计接下来将利用DeFi工具和即时兑换服务洗钱。以这一规模计算，此次损失将成为归因于Lazarus Group加密行动的最大单一盗窃案之一。

FBI、美国特勤局和国税局刑事调查部门呼吁私营企业协助应对。它们敦促THORNode运营方、RPC节点运营方、即时兑换平台、DeFi服务和区块链分析公司封锁涉及被盗资产的交易。

该公告列出了600多个以太坊地址、不到20个比特币地址和1个Solana地址，完整名单已发布在新闻公告中。稳定币发行方已冻结超过24亿美元的被盗资金，而攻击者仍在继续清洗其余大部分资金。随着公告公开发布，在已冻结的24亿美元之外能否实现更多冻结，将反映私营部门的响应范围有多广泛。

Chainalysis追踪不断扩张的洗钱网络

Chainalysis表示，攻击者已经使用了数千个地址，首席执行官Jonathan Levin预计未来数周这一数字将增长至数万个。Levin表示，黑客持有的资金规模已超出其可信洗钱渠道的处理能力，这意味着资金将流向跨链桥、即时兑换平台和兑换服务商。

这家分析公司还报告称，攻击者正在使用新型自动化洗钱机制。据其博客文章介绍，这些工具在地址之间转移资金以掩盖资金踪迹。即使资金踪迹在更多渠道间碎片化，每一跳都会留下可供调查人员和合规团队追踪的公开链上记录。

朝鲜的加密货币盗窃记录

朝鲜在窃取数字资产方面有着漫长记录。CertiK报告称，2025年记录的34亿美元加密货币损失中，与朝鲜相关的组织窃取了超过20亿美元；据Cointelegraph报道，朝鲜黑客约占当年黑客攻击损失价值的60%。这些收益被用于资助该国的核武器和弹道导弹项目。

CertiK估计，2016年至2026年初期间，与朝鲜相关的行为者在263起事件中窃取了约67.5亿美元。其分析结论认为，该国已将加密货币盗窃转变为核心的国家收入来源。MilitarySpend估计朝鲜年度国防支出最高达60亿美元，尽管这一数字并不确定，并表示加密货币盗窃为武器项目提供了预算外资金。以本次事件的单次规模，足以与多年累计总额相媲美。

Binance补足资金，华盛顿作出回应

Binance于周六表示，已补足90%的被盗加密货币，并计划于周日恢复客户提款。

美国总统唐纳德·特朗普周六被问及此次黑客事件时表示：“我们正在了解情况”，并补充说他的政府将就此事与朝鲜进行交涉。接下来需要关注的指标包括：提款能否按计划恢复、随着地址数量增加是否有更多资金被拦截，以及美国政府与平壤计划中的会谈将如何展开。