在FBI将10月29日的被盗事件归因于与朝鲜有关的TraderTraitor组织后，朝鲜否认参与了全球最大加密货币交易所币安价值63亿美元的黑客攻击。该事件目前沿着两条轨道展开——网络犯罪调查与外交对峙——数十亿美元仍可在公共区块链上被追踪。

朝鲜领导人金正恩的妹妹金与正称FBI的调查结论是对朝鲜的"严重政治挑衅"。朝鲜官方通讯社朝鲜中央通讯社（KCNA）于11月3日（周二）发布了她的声明，此时距FBI确认TraderTraitor组织对此次攻击负责仅数日。

金与正驳斥FBI指控

金与正表示，FBI试图将朝鲜描绘成"网络犯罪国家"。她质疑该机构关于一个由平壤"支持"的黑客组织实施了币安攻击的说法。

JUST IN: North Korea denies involvement in the $6.3B Binance hack Kim Yo-jong, sister of leader Kim Jong Un, called the allegations “absurd rhetoric” and accused the U.S. of trying to damage North Korea’s image, despite the FBI and cybersecurity analysts attributing the attack… pic.twitter.com/5rdoJNHxnC — crypto.news (@cryptodotnews) November 3, 2026

金与正称这些指控为"荒谬言论"，并指责美国试图损害朝鲜的形象和国家威望。

她说："美国误导国际舆论，仿佛世界各地发生的所有网络犯罪都是我们所为，这是对朝鲜民主主义人民共和国的严重政治挑衅。"DPRK是朝鲜民主主义人民共和国的缩写，即朝鲜的正式国名。

金与正称这一指控是损害朝鲜声誉的"阴险"企图，并表示这侵犯了该国在网络空间的主权。朝鲜此前曾被指控窃取加密货币并予以否认，但金与正就黑客事件发表声明实属罕见。

她还提到了美国没收被盗加密货币的计划。金与正表示，现政府去年宣布将没收此类资产用于战略储备。她暗示，最终获得追回资金的人"或许能从中找到谁才是此次黑客事件幕后黑手的线索"。她并未提供指向其他攻击者的证据。

金与正表示，朝鲜正"密切注视"她所称的美国挑衅行为。她警告说："对于美国这种非常令人不快的敌对态度，我们有诸多方面需要重新审视。"

FBI与Elliptic追踪被盗资产

FBI于10月31日表示，TraderTraitor窃取了超过60亿美元的数字资产。该组织此前已被指与多起朝鲜相关的加密货币盗窃案有关。该机构与特勤局及国税局调查人员合作办案，并表示攻击者正在将被盗资产主要转换为以太坊（Ethereum）。

FBI警告，这些资金可能通过去中心化金融平台和即时兑换服务转移。该机构要求加密货币交易所及其他公司封锁与已识别钱包相关的交易。该机构的警报可在FBI.gov查阅。

币安的初步调查结果显示，一台被入侵的工程师笔记本电脑可能让攻击者获得了内部系统的访问权限。该交易所表示，未发现钱包私钥泄露的证据。

11月2日，区块链分析公司Elliptic估计被盗总额为64.3亿美元。在攻击发生后的头四天内，该公司追踪到资金通过11条区块链上的约1.2万个钱包和超过4万笔交易进行转移。这种分散速度正是FBI在警报中指出的洗钱风险，同时也是资金轨迹仍可追踪的原因：公共区块链上的转账会留下永久记录，分析公司可以事后进行审查。

早期的大部分活动发生在波场（Tron）网络上，涉及约7,700个地址。攻击者随后通过跨链桥将资金转移到以太坊。Elliptic表示，价值7.86亿美元的被盗稳定币在发行方来得及冻结资产之前已被兑换成其他加密货币。

另有28.5亿美元（约占总金额的44%）已被冻结或查扣。约32.4亿美元仍留在关联地址中，主要以比特币和以太坊形式持有。似乎只有一小部分被兑换为现金，包括通过混币器转移的约28枚比特币。剩余余额中是否会有更多资金被冻结，将取决于交易所和发行方是否根据FBI公布的已识别钱包名单采取行动，这也是调查继续进行过程中值得关注的链上关键数据。

币安恢复提现

币安表示，已用公司资金替换了约95%的受影响资产。剩余余额由流动性较低的代币组成。其11月2日的储备核查涵盖10种主要加密货币，包括比特币、以太坊、BNB和Solana。

该交易所表示将自行承担损失，而不会将损失转嫁给客户。币安于11月1日开始恢复提现，首先针对比特币以及以太坊和BNB智能链上的部分选定资产。更多提现计划从11月3日起恢复，前提是通过运营和安全检查。

原始报道由Blockonomi发布。