朝鲜否认参与币安黑客攻击，金与正称美国的指控是损害该国国际形象的“阴险”企图。

FBI、美国特勤局以及区块链分析公司已将此次盗窃归因于TraderTraitor，这一朝鲜黑客组织此前因Bybit黑客攻击而受到指责。币安表示，自周日以来净提款已达47.2亿美元，不过从周一晚间开始，每小时存款开始超过提款。

朝鲜拒绝了美国关于其制造了这起创纪录的币安黑客攻击——这是加密货币平台有史以来最大的盗窃案——的结论，称FBI的归因是“严重的政治挑衅”，韩联社周二报道。

“美国误导国际舆论，仿佛世界各地的所有网络犯罪都是我们所为，这是对朝鲜民主主义人民共和国的严重政治挑衅，”领导人金正恩的妹妹金与正在官方朝鲜中央通讯社播发的一份声明中表示。她称这一指控是损害朝鲜国际声誉的“阴险”企图。

金与正还将责任转嫁给华盛顿，指出特朗普政府计划将没收的加密货币用作战略储备。她表示，任何关注追回后“所谓被盗加密货币”最终将归谁所有的人，“都可能对谁是这起黑客事件的幕后黑手有所线索”。

FBI周六表示，其称为TraderTraitor的朝鲜黑客应对从币安窃取超过60亿美元资金负责。这一声明确认了区块链分析公司TRM Labs和Chainalysis上周做出的归因。FBI将2025年2月加密货币交易所Bybit遭到的15亿美元黑客攻击归因于同一组织——在币安盗窃案之前，这是该行业有记录以来最大的盗窃案。朝鲜此前也曾否认黑客指控。

被盗资金通过数千个钱包转移

黑客一直在快速转移被盗资产。据Decrypt周一报道，朝鲜正以大约每25秒创建一个新钱包的速度清洗资金，涉及约1.2万个钱包。在被盗的64.3亿美元中，约有28.5亿美元——约占总数的44%——已被冻结或查获，相比之下，Bybit被盗资金中仅有约3%被冻结或查获。

被盗资产的转移速度并不一致。Chainalysis表示，截至周一，超过10亿美元的ETH和约14.2亿美元的BTC的后续转移有限，而其他资金正在各链之间快速流动。

该公司表示，迄今为止的活动与以往朝鲜黑客攻击后观察到的“即时分层”阶段大致一致。分层是洗钱操作的一个阶段，被盗资金通过重复交易在地址之间快速转移，以掩盖其来源。据Chainalysis称，资金在数千笔交易中反复回到早期地址，表明使用了自动化手段。此次盗窃的规模预计将“使操作者的可信洗钱渠道承压”，推动资金流向跨链桥、即时交易所和兑换服务。

Chainalysis于11月2日在X上发布了以下更新：

As of Nov 2, over $1B in ETH and ~$1.42 billion in BTC stolen from Binance have seen limited onward movement since the theft. Other stolen funds are moving rapidly across chains. These funds are not all progressing through the laundering process at the same pace. pic.twitter.com/ZEVCZzCDRM — Chainalysis (@chainalysis) November 2, 2026

https://twitter.com/chainalysis/status/2117270942678389003

币安努力恢复正常运营

币安未回应BBC关于朝鲜涉嫌参与的提问。一位公司发言人告诉该媒体，自周日恢复提款以来，净提款额已达47.2亿美元，并称这一金额约占币安总资产（约1570亿美元）的“相对有限的一部分”。

币安在X上表示，到周一美国东部时间晚上10点，每小时存款已超过提款，“反映出用户活动改善、资金流动趋于稳定”。此后，该交易所已恢复了Ethereum和Solana上数十种更多代币的提款。

币安还于周一表示，持有其10种最大代币（包括BTC、ETH、USDT和USDC）的用户现在可以验证其余额有全额储备支持。该验证使用零知识证明——一种让交易所能够在不暴露个人账户数据的情况下证明其储备的加密技术——基于该交易所10月31日的储备快照。

该公司表示，已覆盖约95%的被盗资产。币安称，其余资产由流动性较低、购买耗时更长的代币组成，并计划于周三进行更大范围的储备快照。

主要来源：Yonhap、Decrypt报道的FBI归因报告、TRM Labs和Chainalysis分析、Chainalysis on X、BBC、Binance on X。