新聞加密貨幣FBI指控北韓駭客組織TraderTraitor從幣安竊取逾60億美元

FBI指控北韓駭客組織TraderTraitor從幣安竊取逾60億美元

作者: AI Crypto Core·

重點速覽

  • •FBI指控與北韓有關聯的TraderTraitor組織從幣安竊取超過60億美元,若經證實,將名列單一加密貨幣交易所最大的國家支持竊案之一。
  • •據報導,美國特勤局與FBI一同參與調查,顯示此案被視為涉及國家安全與金融犯罪的事件。
  • •60億美元的金額尚未經獨立查證,反映的是FBI的立場,而非經法院確認的判決。
  • •FBI先前已將2025年2月約15億美元資產被竊的Bybit入侵事件,歸因於以TraderTraitor名義行動的北韓行為者。
  • •本案可能透過刑事起訴、刑事控告或民事沒收行動推進,且美國財政部先前曾就北韓洗錢收益制裁Blender.io與Sinbad等混幣服務。
FBI指控北韓駭客組織TraderTraitor從幣安竊取逾60億美元

根據FBI的指控,與北韓有關聯的駭客組織TraderTraitor從幣安竊取了超過60億美元。據報導,美國特勤局也參與了這項調查。若該金額最終獲得證實,將成為數位資產領域中據稱由國家支持的單一交易所最大規模竊案之一。

重點摘要

  • FBI指控與北韓有關聯的TraderTraitor組織從幣安竊取超過60億美元。
  • 據報導,美國特勤局與FBI一同參與調查。
  • 該指控尚未經獨立查證;其反映的是FBI的立場,而非經法院確認的判決。

指控內容與所稱金額

FBI的指控認定TraderTraitor須對從幣安竊取超過60億美元負責。據報特勤局與FBI共同參與調查,顯示此案橫跨國家安全與金融犯罪層面,涉及多個美國執法機構。

目前階段,此說法必須視為一項指控。FBI的歸因聲明不具法院定罪的法律效力,且在報導發布時,所稱全額金額尚未獲得獨立鑑識確認。

幣安本身過去也曾應對重大安全事件。該交易所設有專門的緊急儲備基金,即2018年設立的SAFU(用戶安全資產基金),並曾在此前2019年5月遭駭後確認將7,499枚BTC轉入該基金,以此吸收受影響用戶的損失。

為何北韓關聯至關重要

TraderTraitor是美國當局用來描述一個被評估為支援北韓國家機器運作的駭客群體的代稱。美國政府公告——包括2022年CISA、FBI與國務院的聯合警報——已將該群體與北韓主要的對外情報機構偵察總局聯繫起來,並描述其手法:以虛假職缺接觸區塊鏈與加密貨幣公司員工,再植入木馬化應用程式與遭入侵的交易軟體以取得存取權限。

歸因於北韓的組織長期以來被指控利用竊取的數位資產,資助在國際制裁下進行的國家計畫,聯合國制裁監測人員也多次將這些收益與該國的武器開發工作連結。這樣的背景說明了為何FBI與特勤局的介入代表這是一起國家安全事件,而非單純的金融犯罪。

若經證實,所稱規模——從單一交易所竊取超過60億美元——將遠超過以往公開歸因於北韓的加密貨幣竊案。這也符合安全研究人員追蹤到的更廣泛模式:與國家關聯的行為者利用精密的社交工程與供應鏈式入侵手法危害交易所基礎設施。Ledger技術長先前指出,某種特定的漂移攻擊手法與Bybit遭駭事件中使用的技術完全相同,凸顯戰術手冊似乎在高價值交易所目標之間被共享或重複使用。此歸因亦有先例:FBI另將2025年2月約15億美元資產被竊的Bybit入侵事件,歸因於以TraderTraitor名義行動的北韓行為者。

交易所層級的事件也會帶來遠超出竊案本身的後果。此前與幣安相關的安全事件曾引發超過15.7億美元的加密貨幣清算,說明大型交易所遭駭後可能產生的連鎖市場效應。

此指控對交易所安全的意義

對散戶與機構用戶而言,直接影響相同:存放於交易所的資產承擔著自我託管可以消除的交易對手風險。本報導中並未確認有關TraderTraitor所稱入侵方式的具體細節,因此在此階段對幣安具體安全控制措施的規範性說法將屬臆測。

所稱竊案規模所強化的一點是,即使是資源雄厚的大型交易所,也可能成為具國家級能力的對手攻擊目標。標準的帳戶安全習慣——硬體金鑰雙重驗證、提款地址白名單,以及定期審查API金鑰權限——仍是個人用戶在基礎設施層面無論發生何事時可採用的基本緩解措施。

特勤局與FBI的共同參與也顯示,當局將此種規模的交易所竊案視為對金融基礎設施的系統性威脅,而非孤立的刑事案件。這樣的定調在歷史上往往先於交易所安全標準與客戶身分審查(KYC)要求的監管收緊——歐盟《加密資產市場》(MiCA)監管框架即已體現此轉變,該框架對中心化交易平台課予牌照與託管義務。

後續觀察重點

此指控的走向取決於FBI與特勤局是否提出正式起訴書、刑事控告書或民事沒收行動。三者在證據標準與公開揭露要求上各不相同:起訴書會指名特定個人並指控特定行為,而沒收行動則會針對已識別的錢包或資產。

制裁執行是另一個值得關注的管道。美國財政部先前曾制裁與北韓竊案洗錢收益相關的錢包與加密貨幣混幣服務——包括Blender.io與Sinbad——任何與本案相關的類似行動都將使案件延伸至制裁領域。

幣安自身的公開回應(若有)也將至關重要。該交易所在過往安全事件中的態度可作為參考:在先前遭駭後的SAFU轉帳之後,平台採取行動展現儲備的完整性。是否會對此指控作出類似回應,仍有待官方程序釐清。

對日益依賴幣安作為流動性層的去中心化AI與鏈上運算基礎設施而言,執法機構對交易所安全態勢的長期調查將帶來間接影響。透過中心化交易所API傳遞流動性的協議,或在鏈上信貸市場使用幣安上市資產作為抵押品的協議,都可能面臨調查所衍生的任何監管整改風險。當與國家關聯的行為者被指控從單一平台竊取60億美元時,關於AI強化駭客威脅是否被誇大的長期辯論也顯得不再抽象。

來自FBI與特勤局的官方更新,預計將透過正式新聞稿或法院文件發布,代表具權威性的後續進展。其他來源參考:來源文件1。在這些文件公開之前,60億美元的金額仍屬指控,任何潛在追回或資產扣押的範圍亦不得而知。

免責聲明:本文僅供資訊參考,不構成財務或投資建議。加密貨幣與數位資產市場具有重大風險。在做出決策前,請務必自行研究。