FBI證實,北韓駭客是幣安超過60億美元虛擬資產失竊案的幕後黑手,並公布了數百個與這起攻擊相關的區塊鏈地址。與此同時,這家交易所已開始恢復提款,並回報數十億美元資金流出平台。

FBI在週六發布的警報中表示,這次攻擊是由其稱為「TraderTraitor」的北韓駭客組織所執行,確認了區塊鏈分析公司TRM Labs與Chainalysis在週五所做的歸因。FBI表示,資金於2026年10月29日左右自該加密貨幣交易所被竊,並已將該通知發布至其官方網路警報頁面。

TraderTraitor是美國當局對與朝鮮民主主義人民共和國(北韓)相關、從事高價值加密貨幣竊盜行為者的稱呼。該機構在X上公布了這項調查結果:

The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North… pic.twitter.com/TBUvUFln4n

— FBI Cyber Branch (@FBICyberBranch) October 31, 2026

在X上查看FBI網路部門的貼文

FBI與美國特勤局及國稅局刑事調查局(IRSCriminal Investigation)合作,表示已觀察到駭客將失竊資產主要轉換為以太幣(Ethereum),並預期他們會透過去中心化金融(DeFi)與即時兌換服務進一步洗錢。該局呼籲節點營運商、即時兌換平台、DeFi服務、區塊鏈分析公司及其他加密貨幣相關企業,封鎖涉及數百個以太坊地址、19個比特幣地址與1個Solana地址的交易,這些地址均與該竊案有關。

同樣在調查此竊案的特勤局週日表示,其調查人員與產業夥伴合作,在攻擊發生後數分鐘內就識別並凍結了「相當大比例」的失竊加密貨幣。該機構表示,相關工作持續與FBI、國稅局刑事調查局、華盛頓特區及加州中區聯邦檢察官辦公室,以及司法部電腦犯罪與國家安全部門共同進行。

洗錢行動早已大規模展開。區塊鏈分析公司Chainalysis週日表示,攻擊發生後,駭客透過超過1,000個地址、逾3,000筆存款以及多個基於Tron的DeFi協議,在Tron上轉移了超過5億美元。該公司表示,這些中繼錢包大多已被清空,資金經由Chainflip、Relay、THORChain與NEAR等跨鏈服務離開Tron,流向以太坊、比特幣及其他鏈上的數十個新錢包,洗錢者也已開始轉向Solana。這類活動與FBI預期失竊資金將透過DeFi與即時兌換服務進一步洗錢的判斷一致。

提款恢復

幣安於週日美東時間凌晨1時開始分階段恢復提款,第一階段的全部15條網路與資產在美東時間上午7時36分前均已開放。根據幣安說法,在最初的九個半小時內,交易所處理了46.49億美元的提款與10.1億美元的存款,淨流出約36.4億美元。

該公司表示,這一淨流出金額占其10月28日最新儲備證明所報告1,710億美元資產的2.1%。幣安表示:「在初期的峰值之後,提款量已如預期下降並趨於穩定。」該交易所於10月31日進行了新的儲備快照,預計將於週一發布更新報告。由於10月28日的快照是在失竊之前進行,週一的報告將是該交易所在攻擊後首次發布的儲備證明。

在提款恢復之際,執行長Richard Teng表示,幣安已補足約95%的受影響資產,並描述這是一種審慎、分階段的方式,旨在安全且穩妥地恢復服務。他寫道:「幣安將承擔失竊資金造成的財務影響,而不是我們的用戶。」

Today, we're beginning the phased resumption of withdrawals, taking a careful approach to ensure services return safely and securely. We've now replenished approximately 95% of the impacted assets, and our commitment remains clear: Binance will absorb the financial impact of the… pic.twitter.com/uWFGs3sJJ5

— Richard Teng (@_RichardTeng) November 1, 2026

在X上查看Richard Teng的貼文

幣安隨後在包括Zcash、TON與Sui在內的更多網路上恢復提款,並於週一恢復美元、阿聯酋迪爾汗、越南盾、菲律賓比索與印尼盾的法定貨幣提款。

據路透社報導,幣安共同執行長何一週一在X上表示:「我們現在的首要之務是確保環境安全,之後用戶即可提取資金,幣安也能恢復營運。」

據路透社報導,該交易所表示已籌措60億美元以彌補損失,資金來自其公司金庫、保險基金與SAFU緊急基金;路透社還報導,穩定幣發行商Circle已凍結超過11億美元的USDC。

追蹤交易所公開錢包的DefiLlama數據顯示,幣安週一的總資產約為1,276億美元。據CoinDesk引述DefiLlama報導,在提款恢復後的24小時內,超過60億美元自與幣安相關的錢包流出,不過這些資金移動可能包含幣安自身錢包之間的轉帳。在幣安恢復營運期間,競爭交易所OKX與Bybit分別錄得約4.5億美元與1.34億美元的淨流入。

這起駭客攻擊也使機構投資者感到不安。現貨比特幣ETF在週五(攻擊發生後的首個完整交易日)流出6.432億美元,使這些基金10月的淨流出約達5.16億美元。

TRM Labs的Ari Redbord向路透社表示:「加密貨幣交易所遭駭,就是以網際網路速度進行的銀行搶案。」

本文基於Decrypt的原始報導。