FBI 週六表示，北韓應對 2026 年 10 月 29 日前後攻擊加密貨幣交易所 Binance、竊取逾 60 億美元虛擬資產的事件負責。該機構在一份新聞稿中公布此一調查結果，其中並列出與被竊資金相關的區塊鏈地址。

The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North… pic.twitter.com/TBUvUFln4n

— FBI Cyber Branch (@FBICyberBranch) October 31, 2026

https://x.com/FBICyberBranch/status/2116660730745299426?ref_src=twsrc%5Etfw

Binance 於週四遭駭。部分報導估計損失達 64 億美元，多家區塊鏈分析公司在事件曝光後不久即將攻擊與北韓連結。FBI 的披露證實了這些初步研判。

FBI 對 Binance 駭客案的說明

FBI 將此次攻擊歸因於其稱為 TraderTraitor 的組織，該組織是 Lazarus Group 的分支單位，後者過去曾對多家加密貨幣交易所發動攻擊。據該機構表示，駭客迄今已將大部分被竊資金轉換為 Ether，並預期他們接下來會利用 DeFi 工具與即時兌換服務洗錢。以此規模計算，這筆損失將躋身 Lazarus Group 加密貨幣行動中單一最大竊案之列。

FBI、美國特勤局與 IRS 刑事調查部門請求民間企業協助應對，呼籲 THORNode 營運商、RPC 節點營運商、即時兌換所、DeFi 服務與區塊鏈分析公司封鎖涉及被竊資產的交易。

該通知列出逾 600 個 Ethereum 地址、不到 20 個 Bitcoin 地址以及 1 個 Solana 地址，完整名單已刊登於新聞稿。穩定幣發行方已凍結逾 24 億美元被竊資金，而攻擊者持續洗白其餘大部分款項。隨著通知公開， beyond 已凍結的 24 億美元之外能否有更多資金遭凍結，將反映民間部門響應的廣度。

Chainalysis 追蹤不斷擴大的洗錢網絡

Chainalysis 表示，攻擊者已使用數千個地址，執行長 Jonathan Levin 預期未來數週內該數字將增至數萬個。Levin 指出，駭客持有的資金已超出其可信賴洗錢渠道的承載能力，資金將轉向跨鏈橋、即時兌換所與兌換服務。

該分析公司並指出，攻擊者正採用新型自動化洗錢機制。根據其部落格文章，這些工具在地址之間搬移資金以掩蓋蹤跡。儘管資金軌跡在更多平台間碎片化，每一跳都會留下調查人員與合規團隊可追蹤的公開鏈上紀錄。

北韓的加密貨幣竊盜紀錄

北韓在竊取數位資產方面有長期紀錄。CertiK 報告指出，與該國相關的組織在 2025 年記錄的 34 億美元加密貨幣損失中竊取逾 20 億美元，Cointelegraph 則報導北韓駭客約占當年駭客攻擊損失價值的 60%。這些收益用於資助該國的核武與彈道飛彈計畫。

CertiK 估計，與北韓相關的行動者在 2016 年至 2026 年初之間，於 263 起事件中竊取約 67.5 億美元。其分析結論指出，該國已將加密貨幣竊盜轉變為國家收入的核心來源。MilitarySpend 估計北韓年度國防支出最高達 60 億美元，儘管此數字不確定，並表示加密貨幣竊盜為武器計畫提供預算外資金。以本次規模計算，單一事件即可比擬該多年累計總額。

Binance 補足資金 華府展開應對

Binance 週六表示已補足 90% 被竊加密貨幣，並計劃於週日恢復客戶提款。

川普總統週六被問及此次駭客攻擊時表示「我們正在了解狀況」，並補充其政府將就此事件與北韓交涉。後續需關注的指標包括提款能否如期恢復、隨著地址數量攀升是否有更多資金遭攔截，以及政府與平壤計劃中的談進展。