FBI已确认，从币安窃取逾60亿美元虚拟资产的幕后黑手是朝鲜黑客，并公布了数百个与此次攻击相关的区块链地址。与此同时，该交易所开始恢复提币，并报告数十亿美元资金流出平台。

FBI在周六发布的警报中表示，此次攻击是由其称为"TraderTraitor"的朝鲜黑客组织实施的，证实了区块链分析公司TRM Labs和Chainalysis周五做出的归因判断。FBI表示，资金于2026年10月29日前后从该加密货币交易所被盗，并将通告发布在其官方网络警报页面上。

TraderTraitor是美国当局对与朝鲜民主主义人民共和国（DPRK）有关联、实施高价值加密货币盗窃行为的行动者的称谓。该机构在X上公布了这一结论：

The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North… pic.twitter.com/TBUvUFln4n

— FBI Cyber Branch (@FBICyberBranch) October 31, 2026

在X上查看FBI网络部门的帖子

FBI与美国特勤局及国税局刑事调查部门（IRS Criminal Investigation）协同工作，表示已观察到黑客将盗取的资产主要转换为以太坊（Ethereum），并预计他们将通过对去中心化金融（DeFi）和即时兑换服务进一步洗白资金。该机构敦促节点运营商、即时兑换平台、DeFi服务、区块链分析公司及其他加密货币企业，封禁涉及与其认定的此次盗窃相关的数百个以太坊地址、19个比特币地址和1个Solana地址的交易。

同样在调查此案的特勤局周日表示，其调查人员在攻击发生数分钟内即与行业合作伙伴合作，识别并冻结了被盗加密资产中的"相当一部分"。该机构表示，这项工作仍在与FBI、国税局刑事调查部门、华盛顿特区及加州中区联邦检察官办公室，以及司法部计算机犯罪和国家安全部门继续进行。

洗钱行动已经全面展开。区块链分析公司Chainalysis周日表示，攻击发生后，黑客通过1000多个地址、3000多笔存款以及多个基于Tron的DeFi协议，在Tron上转移了超过5亿美元。该公司表示，这些中转钱包大部分已被清空，资金通过Chainflip、Relay、THORChain和NEAR等跨链服务离开Tron，进入以太坊、比特币及其他链上的数十个新钱包，洗钱者已开始转向Solana。这一活动与FBI关于被盗资金将通过DeFi和即时兑换服务进一步洗白的预期相符。

提币恢复

币安于周日美国东部时间凌晨1点开始分阶段恢复提币，第一阶段涵盖的15条网络和资产在美国东部时间早上7点36分前全部恢复可用。据币安称，在头九个半小时内，交易所处理了46.49亿美元的提币和10.1亿美元的存款，净流出约36.4亿美元。

该公司表示，这一净流出占其10月28日最新储备证明所报告的1710亿美元资产的2.1%。币安表示："在最初的峰值之后，提币量已下降并正按预期趋于稳定。"该交易所于10月31日拍摄了新的储备快照，预计将于周一发布更新报告。由于10月28日的快照早于盗窃事件，周一的报告将是该交易所在攻击后发布的第一份储备证明。

在提币恢复之际，首席执行官Richard Teng表示，币安已补足约95%的受影响资产，并描述了旨在安全稳妥地恢复服务的审慎分阶段方案。他写道："被盗资金造成的财务影响将由币安承担，而不是我们的用户。"

Today, we're beginning the phased resumption of withdrawals, taking a careful approach to ensure services return safely and securely. We've now replenished approximately 95% of the impacted assets, and our commitment remains clear: Binance will absorb the financial impact of the… pic.twitter.com/uWFGs3sJJ5

— Richard Teng (@_RichardTeng) November 1, 2026

在X上查看Richard Teng的帖子

此后，币安已在包括Zcash、TON和Sui在内的更多网络上恢复提币，并于周一恢复了美元、阿联酋迪拉姆、越南盾、菲律宾比索和印尼盾的法币提现。

据路透社报道，币安联合首席执行官何一周一在X上表示："我们目前的首要任务是确保环境安全，之后用户即可提取资金，币安也能恢复运营。"

据路透社报道，该交易所表示已筹集60亿美元用于弥补损失，资金来自其公司金库、一只保险基金及其SAFU应急基金；路透社还报道称，稳定币发行方Circle已冻结超过11亿美元的USDC。

追踪交易所公开钱包的DefiLlama数据显示，截至周一，币安总资产约为1276亿美元。CoinDesk援引DefiLlama的数据报道称，在提币恢复后的24小时内，超过60亿美元从与币安相关的钱包流出，不过这些资金流动可能包括币安自有钱包之间的转账。在币安恢复运营期间，竞争对手交易所OKX和Bybit分别录得约4.5亿美元和1.34亿美元的净流入。

此次黑客攻击也令机构投资者感到不安。现货比特币ETF在周五（攻击后的第一个完整交易日）流出6.432亿美元，使这些基金10月份的净流出达到约5.16亿美元。

TRM Labs的Ari Redbord对路透社表示："加密货币交易所遭遇黑客攻击，就像以互联网速度实施的银行抢劫。"

本文基于Decrypt的原始报道。