美国联邦调查局（FBI）将从加密货币交易所币安窃取逾60亿美元虚拟资产的事件归因于朝鲜，并表示此次入侵发生于2026年10月29日前后。该机构在其网站发布的通告中，将此次攻击与一个名为TraderTraitor的朝鲜组织联系起来。美国特勤局和国税局刑事调查部门（IRS Criminal Investigation）正与FBI协同办理此案，调查人员已在追踪被盗资金在市场中的流向。

被盗资金的转移方式

据FBI称，TraderTraitor成员正将被盗资产主要兑换为以太坊。官员们预计该组织将经由去中心化金融（DeFi）平台和即时兑换服务转移资金，这些步骤将为后续洗钱阶段做准备。即时兑换服务允许用户无需创建中介账户即可将一种加密货币兑换为另一种。FBI及其合作机构表示，他们已观察到这一兑换过程。

FBI、特勤局和国税局刑事调查部门已向私营部门发出呼吁，敦促THORNode运营商、RPC节点运营商和即时兑换平台采取行动。THORNode运行着跨链兑换协议背后的节点基础设施，而RPC节点则为应用程序读取和提交区块链交易提供连接层。DeFi服务、区块链分析公司及其他虚拟资产服务商也收到了同样的请求，该通告面向整个虚拟资产行业的私营部门实体。收件方被要求封锁与TraderTraitor所用地址进行或衍生的交易。

FBI还公布了持有或曾持有币安被盗资产的全部地址清单，这些地址均由朝鲜行为者运营或与其密切相关。由于链上地址之间的转账记录在公开账本上，服务商和分析公司可以对照此类清单筛查活动，并封锁与被标记地址相关的交易。完整清单见the FBI notice以供参考。

该通告通过FBI网络部门在X上的官方账号发布：

The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North…

— FBI Cyber Branch (@FBICyberBranch) October 31, 2026

任何掌握相关信息的人士被要求联系当地FBI办事处。互联网犯罪投诉中心（Internet Crime Complaint Center）也通过ic3.gov接受举报。FBI表示将继续致力于打击朝鲜的非法网络犯罪和资产盗窃活动，并鼓励虚拟资产社区分享相关信息。

币安弥补损失并恢复提现

币安在黑客攻击后迅速采取行动，动用自有资金63.4亿美元弥补损失。该交易所对Bitcoin和以太坊等主要资产进行了全额储备支持，并在此过程中收购了流动性较低的代币。流动性较低的代币是指在市场上难以快速出售的资产。币安承担与该事件相关的全部成本，这意味着经济负担由公司而非用户承担。

提现于11月1日开始分阶段恢复。币安在X上发布的更新中确认了已重新启用的网络和资产：

Latest Withdrawal Update

Withdrawals have now been re-enabled for the following networks and assets:

• BTC: BTC
• ETH: ETH, USDT, USDC
• BSC: BNB, USDT, USDC
• XRP: XRP
• Base: ETH, USDC

We will continue to restore additional assets and networks in phases as security…

— Binance (@binance) November 1, 2026

币安还计划在11月3日前完成完整的储备证明。储备证明旨在表明客户持仓由交易所自有储备全额支持。这一步骤紧随该公司对主要资产进行全额支持之后，时间安排上，储备审查在提现开始恢复两天后进行。

华盛顿方面的回应

美国总统唐纳德·特朗普表示，他不担心币安黑客事件，并补充说他计划就此事与朝鲜进行沟通。此番言论是在FBI将盗窃事件归因于朝鲜组织之后发表的。

本文基于Blockonomi的报道。