FBI 已正式將幣安 63 億美元的駭客攻擊事件歸因於與北韓關聯的駭客組織 TraderTraitor,識別出數百個與竊案相關的加密貨幣地址,並呼籲交易所、去中心化金融(DeFi)協議與區塊鏈基礎設施供應商封鎖涉及被竊資金的交易。此一認定載於 FBI 10 月 31 日發布的警報,即攻擊者入侵該交易所熱錢包、將數十億美元轉移至多條區塊鏈的兩天之後。

在與穩定幣發行商及區塊鏈合作夥伴的協調下,約 30 億美元的受影響資產已被凍結。與此同時,幣安動用公司準備金與應急資金,已補足約 95% 的受影響資產,並準備於 11 月 1 日重新開放客戶提款。

聯邦機構追蹤贓款洗錢流向

FBI 在公告中將 10 月 29 日的竊案歸因於 TraderTraitor,該組織此前已被認定與多起重大加密貨幣竊案有關。此駭客群體最初於 2022 年在美國政府公告中被點名,當時聯邦機構將其與約 6.2 億美元的 Ronin 橋遭竊案聯繫起來,該案是當時業界規模最大的攻擊事件。聯邦調查人員與美國特勤局及 IRS 刑事調查部門合作,認定被竊資產正主要轉換為 ETH,預計將透過去中心化交易所、即時兌換服務及其他 DeFi 基礎設施進一步洗錢。在以往與 TraderTraitor 相關的案件中,洗錢鏈均經由混幣服務進行,此一模式促使美國財政部於 2022 年制裁 Blender.io 與 Tornado Cash 等混幣器。

各機構呼籲交易平台、THORNode 營運商、RPC 供應商及區塊鏈分析公司封鎖涉及已識別攻擊者控制地址的交易。FBI 亦公布了一份與該組織相關的大量加密貨幣地址清單,包括 ETH 上的數百個地址,以及 BTC 與 Solana 上的其他地址。以此方式公布地址清單,為交易所與分析公司提供了共同的篩查參考,使中心化出入金通道與發行商凍結功能成為實際的攔截點。

此一歸因強化了區塊鏈情報公司 TRM Labs 與 Chainalysis 先前的調查結果,兩者均識別出與北韓行動一致的交易模式。美國官員與聯合國制裁監察員此前曾評估,加密貨幣竊取是北韓武器計劃的重要資金來源。TraderTraitor 亦涉及 2025 年 2 月的 Bybit 攻擊事件,該案造成約 15 億美元損失。此次幣安事件規模是其四倍以上,依目前估計為有史以來最大的加密貨幣竊案。

10 月 31 日被問及與北韓的關聯時,總統川普回應審慎,表示其政府仍在評估情勢。「我們不知道是不是北韓,但如果是,我們會跟北韓談這件事,」川普在海湖莊園發表談話時表示。

幣安補足 95% 資產,提款即將重啟

幣安已加快重建受影響的準備金,替換覆蓋率從 10 月 30 日的 80% 提升至次日的 90%,並於 11 月 1 日達到約 95%。該交易所證實,十大主要資產現已獲得足額支撐,包括 BTC、ETH、USDT、USDC、BNB、SOL、XRP、USD1、RLUSD 與 ZEC。其餘 5% 主要為流動性較低的代幣,幣安持續透過市場買入與場外交易收購。

此次資金補充動用幣安的用戶安全資產基金(SAFU)、期貨保險基金及公司財務儲備。SAFU 成立於 2018 年,是為在交易所資金缺口時保護客戶資產而設立的應急準備金。不過,替換準備金與追回被竊加密貨幣是兩回事:鏈上已凍結的約 30 億美元不一定會返還給交易所。

根據該公司公告,提款預定於 11 月 1 日 UTC 時間 06:00 至 09:00 之間分階段恢復,首先開放 BTC、ETH、BNB Chain、Solana、Tron 與 XRP Ledger 等主要網路。在整個復原過程中,入金功能一直正常運作。

幣安的初步調查發現,一名 DevOps 員工的筆記型電腦可能遭入侵,且內部提款基礎設施遭未經授權的存取,但後續調查顯示還有其他入侵點。該交易所表示,沒有證據顯示錢包私鑰外洩。完整技術說明仍待公布。

隨著 FBI 正式完成歸因,焦點轉向追蹤並阻斷贓款的流動。值得關注的後續發展包括:提款是否於 11 月 1 日如期恢復、已凍結的約 30 億美元資產是否會透過法律途徑追回,以及幣安尚未發布的技術事後分析。儘管幣安承諾吸收客戶損失,此次攻擊的規模仍凸顯國家支持之駭客行動對加密貨幣基礎設施構成的持續威脅。