特朗普称美国正在调查币安史上最大规模黑客攻击,并评估与朝鲜的关联
要点速览
- •特朗普总统周五表示,他正在调查币安遭黑客攻击事件,并据彭博社报道,正在评估朝鲜是否为幕后黑手。
- •FBI 和特勤局正与哥伦比亚特区联邦检察官办公室协同调查,但尚无联邦机构正式将此次入侵归因于朝鲜。
- •Chainalysis 发现从币安盗取的资金在链上与已被归因于朝鲜行为者的 Bitget 失窃案赃款混合,而 Elliptic 则指出,共享洗钱路线作为同一团队攻破两家交易所的证据较为薄弱。
- •被盗资金中约 30 亿美元已被冻结,低于估计总额的一半,攻击者一直在将可冻结的稳定币兑换为 ETH 等资产。
- •此次攻击重新点燃了参议院关于陷入停滞的《Clarity Act》的辩论,并促使 The Digital Chamber 等行业组织敦促国会在休会前通过赋予 CFTC 加密货币交易所监管权的立法。

美国总统唐纳德·特朗普周五表示,他正在调查币安遭黑客攻击事件,并据彭博社报道,正在评估朝鲜是否为幕后黑手。币安已确认此次失窃是加密货币历史上规模最大的一次,事件已牵动两家联邦机构和一个联邦检察官办公室,重新引发华盛顿围绕加密货币冻结权力的争斗,并催生了区块链分析公司之间相互竞争的私人归因结论。
特朗普是在一场新闻发布会上作出上述表态的,并补充称币安已表示正在确保客户拿回资金,The Block 报道。
“但这是一次黑客攻击。这就是问题所在,”他说,并将加密货币与过去签发支票的方式作比较。他表示,加密货币的资金会流向你从未见过的人,这也是他一直觉得它有点危险的原因。
这一事件还以其他方式牵涉到特朗普。币安创始人赵长鹏于 2023 年在一项 40 亿美元的和解协议中承认未能维持充分的反洗钱控制,特朗普后来赦免了他。与特朗普有关联的 World Liberty Financial 冻结了约 2700 万美元与此次攻击相关的 USD1 稳定币,币安联合创始人何一表示,Coindoo 在对事件的持续报道中提到。
各机构怎么说
联邦调查局(FBI)于 10 月 30 日告诉 Nextgov,该机构正与公共和私营部门合作伙伴合作,以了解事件范围、评估潜在影响并协调调查步骤。Nextgov 指出,FBI 并未将此次入侵归因于朝鲜。
特勤局则介绍了其自身处于早期阶段的调查。根据 BBC 的实时报道,该机构正与私营部门合作伙伴合作,以识别、冻结、追踪和追回被盗资金,并与哥伦比亚特区联邦检察官办公室协调。随着两家联邦机构和一个联邦检察官办公室的介入,此案既作为刑事案件处理,也作为安全事件处理。
与 Bitget 的关联
私人归因中的新细节来自 Chainalysis。除了指向 TRM Labs(该机构对此次失窃的估值为 63.6 亿美元)以高度置信度点名的朝鲜组织 TraderTraitor 之外,Chainalysis 还发现从币安盗取的资金在链上与上月 Bitget 失窃案的赃款混合,而后者已被归因于朝鲜行为者。Chainalysis 表示,资金轨迹上的重叠强化了其判断。
Elliptic 也看到了相同的重叠洗钱基础设施,但补充说,专业洗钱网络往往服务于多个客户。两起盗窃案的资金经过相同渠道表明它们共享一条洗钱路线;但这作为同一团队攻破两家交易所的证据则较弱。
围绕谁有权冻结什么的争斗
在华盛顿,此次攻击重新开启了关于加密货币规则的辩论。商品期货交易委员会(CFTC)主席 Michael Selig 在 CNBC 上表示,真正的问题是不受监管的离岸交易所缺乏美国市场的保障措施,并指出其机构于 10 月 5 日提出的针对杠杆零售加密货币交易的监管框架。
最激烈的交锋围绕《Clarity Act》展开,这项全面的市场结构法案去年在众议院获得通过,但在参议院陷入停滞,部分原因是担心特朗普的加密货币财富。
怀俄明州共和党参议员 Cynthia Lummis 认为,该法案本可以让加密货币公司在执法部门一提出要求时即获得冻结可疑交易的法律依据。
Better Markets 的 Amanda Fischer 回应称,该法案本会要求稳定币发行方在法院命令下才进行冻结,而且各公司已经在尽可能快地冻结资产。
Solana Policy Institute 的 Patrick Wilson 则反驳称,法案中有一节保护发行方因自愿、临时冻结而免遭诉讼,且无需法院命令。
行业组织也在推动立法。The Digital Chamber 首席执行官 Cody Carbone 周五致函众议院和参议院领导人,敦促他们在国会休会前通过一项法案,该法案将赋予 CFTC 对加密货币交易所的监管权,并确保在破产时客户资金与公司资金分离。南卡罗来纳州共和党众议员 Tom Timmons 将此次盗窃定性为国家安全问题,警告提防流氓政权利用数字资产为武器计划提供资金。
上一次官方归因是什么样
Bybit 案例展示了官方回应的形式。FBI 的通告点名了国家、点名了攻击活动,并警告被盗资产正通过数千个地址进行洗钱。目前尚未针对币安发布此类通告。在通告出现之前,分析公司的报告仍是对盗窃幕后黑手最完整的公开描述,任何最终的官方通告都将表明政府的评估是否与之一致。
仍未解答的问题
攻击者是如何入侵的?币安最初指向一台被攻陷的工程师笔记本电脑。据 BBC 报道,联席 CEO Richard Teng 此后描述了更多入侵点,因此完整的技术细节仍有待披露。
能追回多少?约 30 亿美元已被冻结——低于 TRM Labs 所称被盗总额的一半——但被冻结的资金并不等于已追回的资金,而且攻击者一直在将可冻结的稳定币兑换为 ETH 等资产,Coindoo 在其关于黑客如何以被盗 USDT 进行借贷的分析中进行了追踪。
本文仅供参考,不构成财务或投资建议。