朝鲜否认对币安63亿美元加密货币失窃事件负责，并驳斥FBI对此次攻击的归因，称其为“荒谬言论”。就在朝鲜作出否认之际，这家全球最大的加密货币交易所报告称，事件发生后客户资金流出已恢复正常。

币安持有的余额可供客户随时提现，而这种提现能力被广泛视为交易所真正的资本。如果交易所暂停提现，撤出资金的压力就会累积。币安于2026年10月29日披露此次盗窃事件，并最初冻结提现超过两天。此后，分析机构已大致还原了事件的技术经过。此前的先例是2025年2月Bybit遭到的15亿美元黑客攻击——当时是有记录以来最大的加密货币盗窃案——FBI同样指认朝鲜为攻击者；因此币安案的规模约为其四倍。截至11月2日，客户已从平台净撤出47.2亿美元。平壤对周末FBI归因的回应于周二发出。

平壤称FBI的归因是“荒谬言论”

周末，FBI——这家美国联邦警察机构时常将重大网络攻击归因于国家行为体——认定朝鲜应对超过60亿美元加密资产的盗窃负责。此前，分析机构TRM Labs已高置信度地将此次攻击归因于朝鲜。平壤通过官方通讯社朝中社作出回应。

金与正是领导人金正恩颇具影响力的妹妹，也是一名党的干部。她称美方的说法是“荒谬言论，毫无新意”。据她所述，FBI试图基于一个“受朝鲜支持”的黑客组织参与此事的信息，将朝鲜民主主义人民共和国贴上“网络犯罪国家”的标签。

“美国误导国际舆论，仿佛世界各地发生的所有网络犯罪都是我们的所作所为，这是对朝鲜民主主义人民共和国的严重政治挑衅，”她说。

金与正还表示，鉴于美国的敌对行为，朝鲜有“需要重新考虑的事项”，但未具体说明。平壤迄今未回应美国总统唐纳德·特朗普今年提出的重启峰会外交的提议，并且该国一概否认与加密货币盗窃及其他网络犯罪存在任何关联。

首尔的分析人士注意到了朝方回应的速度。在他们看来，如此迅速的反常反应可能反映了平壤的担忧，即这一归因可能导致针对该政权疑似收入来源的更严厉措施。目前，官方归因与国家否认形成对峙。

币安称24小时后资金流出已恢复正常

联席CEO Richard Teng在香港金融科技周上就交易所现状发表评论。他说，提现在最初24小时出现激增，此后情况“基本恢复正常”。Teng补充说，币安财务状况“非常强劲”，并已补足95%受影响的代币。“我们能够覆盖这些损失。我们有能力做到，”这位高管表示。

除了累计净流出47.2亿美元之外，该交易所还援引了一个相对数字：自恢复提现以来，净流出仅相当于平台资产的约3%。分析人士认为这一水平相对温和，并视其为客户信任基本得到维持的迹象。币安此前冻结提现超过两天，并自11月1日起逐步恢复。该交易所随后在X上发帖称，每小时存款已超过提现，并称这反映了用户活动的改善和资金流的稳定。

比特币金融协议Lombard的DeFi负责人Maksym Repa也将有限的价格反应视为市场成熟的标志。在他看来，投资者将中心化交易所的安全失误与比特币网络本身的问题区分开来。

值得注意的是，币安在报告资金流稳定的同时还提供财务激励。自11月初以来，一项“社区答谢活动”提供手续费折扣和奖励，面向累计交易量达1万美元或以上的用户。此外，某些收益产品提供最高10%的年化收益率（APR）。该活动将于2026年11月21日结束。

尽管如此，这种正常化仍是交易所的自我报告。11月初，币安完成了十种资产的加密储备证明，客户可自行验证。但其截止日期为10月31日，因此未能涵盖恢复提现后发生的资金流出，也不能取代第三方审计。

加密货币盗窃如何为朝鲜武器计划提供资金

分析人士认为加密货币盗窃是朝鲜武器计划的重要资金来源，而网络安全专家将该国黑客列为全球最高产的加密货币窃贼之列。其吸引力部分在于结构性因素：加密货币可以不经银行体系跨境流动，使其更难受到基于银行的传统金融管控的影响。分析机构Elliptic估计，这些黑客2026年的非法所得达76亿美元，超过以往任何一年。韩国央行估计朝鲜2025年的国内生产总值为47.18万亿韩元（350.9亿美元）；仅币安失窃案就约相当于该国经济产出的六分之一。

Chainalysis追踪了这一五年来的趋势。据该公司称，2026年加密货币黑客攻击造成的全部损失中有89%与朝鲜有关，高于2021年的15%。同期，每次攻击的平均报告损失从5065万美元增至1.8565亿美元，增幅超过3.6倍。Chainalysis亚太全球服务高级经理Alec Zebrick将这种模式形容为“猎杀大目标”：攻击者针对需要更多时间和复杂性才能攻破的较大交易所，作为回报，非法所得可能相对可观。

庆南大学远东问题研究所教授林乙出将这些数字置于制裁背景之下。他说，在现有制裁下，加密货币盗窃已成为政权存续和武器研发的主要渠道之一。因此，美国针对钱包、洗钱网络和交易所的额外措施可能会切断一个关键收入来源。除加密货币非法所得外，联合国安理会决议所禁止活动的收益也流入导弹和核计划。这一收入来源与迅速否认之间的关联是首尔分析人士的解读，尚无法证实。

责任归属与被盗资金去向仍是未知数

朝鲜的责任认定基于FBI的归因和TRM Labs自身的取证分析；而平壤则一概否认。朝鲜有“需要重新考虑的事项”这一说法背后意味着什么仍不清楚，金与正未对此作出解释。

Teng已宣布将发布关于此次黑客攻击的调查报告，但币安尚未公布。最难追回的是任何发行方都无法冻结的那部分赃款。10月底，TRM估计这部分约为24亿美元的比特币和以太币，该分析机构还预计跨链桥（在区块链之间转移代币的协议）、兑换服务以及场外交易商（在公开订单簿之外进行大额交易的机构）将成为下一批洗钱环节。