美国联邦调查局（FBI）表示，朝鲜民主主义人民共和国（朝鲜）应为周四加密货币交易所Binance约63亿美元数字资产被盗事件负责。

FBI在周六发布的新闻稿中表示，其将此类恶意网络活动命名为“TraderTraitor”，并最近观察到该行为主体将被盗资产大部分兑换为ETH（ETH）。该局预计，随着黑客进入更复杂的洗钱阶段，这些资金将通过DeFi服务和即时兑换平台进一步转换。FBI公布的地址清单为这些渠道在资金流动过程中提供了具体的筛查参考，而所提及的服务是否执行封锁请求，是接下来值得关注的直接进展。

FBI敦促私营部门实体——包括THORNode运营商、RPC节点运营商、即时交易所、DeFi服务、区块链分析公司及其他数字资产服务提供商——封锁与TraderTraitor行为主体用于洗钱的地址相关或衍生的交易。完整地址清单已在新闻稿中提供。由于该警报涵盖与被标记地址“衍生”相关的资金——而不仅限于直接转账——其覆盖范围触及该局所列出的各类中介机构，从节点运营商到分析公司。

加密货币盗窃成为国家融资手段

今年早些时候，Cointelegraph报道称，与朝鲜有关的黑客窃取了2025年加密货币黑客攻击损失总值中约60%的金额，所得资金用于资助该政权的核武器与弹道导弹计划，凸显其对利用数字资产获取硬通货的依赖日益加深。

上述发现来自一份CertiK报告，该报告将2025年估计34亿美元加密安全损失中的逾20亿美元归因于与朝鲜有关的组织，涉及当年记录在案的656起事件中的79起。

朝鲜并未发布可信的预算数据，但独立研究机构MilitarySpend表示，根据经购买力调整的GDP估算，中等区间的共识认为该国实际年度国防开支高达60亿美元——这一数字仍存在不确定性。

MilitarySpend补充称，对俄罗斯的武器转让收入为国内武器计划提供了补充，据韩国情报部门估计，2022年至2025年间出口至俄罗斯的弹药总额高达50亿美元。加密货币盗窃同样有所贡献，为大规模杀伤性武器（WMD）研发提供了额外的预算外资金。

据CertiK援引独立链上研究员Taylor Monahan的发现，2016年至2026年初，与朝鲜有关的行为主体在263起记录在案的事件中窃取了估计67.5亿美元的加密货币。作为参照，此次从Binance被盗的63亿美元几乎相当于这一十年累计总额，并与MilitarySpend估算的高达60亿美元的年度国防开支相当。CertiK的分析得出结论，朝鲜已将加密货币盗窃产业化，使其成为核心的国家收入机制。