朝鲜驳斥了FBI关于其黑客从币安窃取超过60亿美元的指控，称该指控是“荒谬言论，毫无新意”。

这一表态由朝鲜领导人金正恩的妹妹、朝鲜劳动党中央委员会部长金与正于11月2日发表的 press 声明中作出，声明由国家通讯社朝中社刊发。

金与正称该指控是严重的政治挑衅

“FBI试图给朝鲜贴上‘网络犯罪国家’的标签，声称其获得的信息显示一个‘受朝鲜支持’的黑客组织参与了此次事件，”金与正在声明中表示，并称该指控是“针对朝鲜的严重政治挑衅”。

金与正将这一指控与去年的Bybit黑客事件联系起来，称华盛顿也曾试图将责任归咎于平壤。2025年2月的Bybit盗窃案估计损失约15亿美元，分析人士和美国机构将其归因于与朝鲜有关的黑客。她提到美国将没收的加密货币作为战略储备持有的计划，并称看看被盗资金最终归还给谁，“或许能找到谁是此次黑客事件幕后黑手的线索。”她所指的储备源于2025年3月的一项行政命令，该命令指示美国政府保留在刑事和民事案件中没收的加密货币，而非出售。

金与正在声明中表示，对于华盛顿的敌对态度，平壤“在多个方面有需要重新考虑的问题”。声明未点名任何具体措施，也未就归属认定提出任何技术层面的反驳。

平壤的否认遭遇三家公司提供的TraderTraitor证据

FBI在10月31日发布的警报中表示，朝鲜对10月29日前后发生的盗窃事件“负有责任”。该局将此活动称为“TraderTraitor”，并与特勤局及国税局刑事调查部门（IRS-CI）合作，同时观察到攻击者将被盗资产大多转换为Ether。美国机构自2022年以来一直使用“TraderTraitor”这一名称指代与朝鲜有关的加密货币盗窃活动。

区块链情报公司TRM Labs是三家在FBI之前识别出此次攻击为朝鲜操作人员所为的公司之一。Chainalysis联合创始人Jonathan Levin也在X上作出了同样的归属认定。

攻击者在以太坊上使用EIP-7702将一个币安热钱包转换为受其控制的sweeper钱包，并准备了50份预签名授权，以确保其中一份在执行时有效。EIP-7702自以太坊2025年5月的Pectra升级以来上线，允许普通钱包临时执行智能合约代码。

币安估计损失约为63亿美元，而Elliptic称这是同类盗窃中规模最大的一起，估计损失为64.3亿美元。

据Cryptopolitan报道，FBI还要求THORChain节点运营商和其他DeFi服务封锁与被盗资金相关的钱包。名单包括608个以太坊地址、19个比特币地址和一个Solana地址。由于THORChain及类似协议由独立节点运营商运营，此类请求依赖于自愿配合而非直接控制。

分析师SomaXBT估计，两天内约有2.42亿美元通过Tron流动，其中约1.4亿美元通过Relay、THORChain、Chainflip和Symbiosis等跨链服务转移。

微软威胁情报上周表示，朝鲜组织正在瞄准加密货币交易所。

币安已冻结约30亿美元的被盗资金。11月2日，该交易所表示已自掏腰包承担了约95%的涉案金额。剩余被盗资金通过跨链服务的流向，以及是否会有进一步的冻结或封锁请求，是接下来值得关注的细节。