聯邦調查局(FBI)已確認，從 Binance 竊取超過 60 億美元的攻擊係北韓所為。在其10 月 31 日的公告中，該局將此攻擊歸因於其追蹤的 TraderTraitor 活動，為懸而未決的北韓責任問題畫下句點。

為何請求指向基礎設施

FBI、特勤局與國稅局刑事調查部門要求 THORNode 節點運營者、RPC 業者、閃兌交易所、DeFi 服務、分析公司及其他虛擬資產服務提供者，封鎖與其公布地址相關的交易。據這些機構表示，贓款主要正被兌換為 ETH,預計後續將透過 DeFi 與閃兌服務繼續洗錢。

正是這種兌換行為解釋了請求範圍為何如此廣泛。穩定幣發行方可凍結自家代幣，部分贓款已在數小時內以此方式凍結。ETH 則沒有發行方可求助。一旦攻擊者將價值轉入 ETH,能否攔阻就取決於資金後續流經的服務。

地址清單是起點。FBI 描述這些錢包目前持有或曾持有贓款，並由 TraderTraitor 行為者運營或與其關係密切。部分錢包可能早已清空。各業者仍須自行判斷，在其自身角色範圍內能做些什麼。

「封鎖」可代表五種層級

干預手段由最弱到最強排列，只有最後一層能將資金追回：

1. **追蹤。**分析公司描繪資金流向並提醒其他業者——是資訊，而非控制。
2. **拒絕連線。**RPC 業者或應用程式介面在其自身服務上拒絕來自被標記地址的請求。
3. **暫停協議。**THORChain 等網路可暫停交易或整條鏈，影響所有使用者的交易，而不只是攻擊者。
4. **託管凍結。**實際持有資產的交易所或託管機構拒絕存取。
5. **退還資金。**經確認的資產實際被轉回。

每個層級所需的證據不同。拒絕連線顯示某服務說不；暫停顯示活動曾一度停止；託管凍結顯示資產被扣押、待法律程序處理；唯有退回才顯示追回。此次請求點名的業者位於不同層級：分析公司負責追蹤，RPC 業者與應用程式介面可拒絕，協議運營者可暫停，託管機構可凍結。

拒絕連線

應用程式透過節點存取以太坊以讀取資料或發送交易，這些節點常由 RPC 業者運營，如以太坊的 JSON-RPC 文件所述。業者可拒絕經過其服務的請求，但網路規則並不改變。廣播、區塊收錄與最終確認是彼此獨立的階段,被某業者拒絕的交易仍可透過其他業者發送。同樣地，網站可限制其介面，而底層協議仍持續運行。

暫停協議:THORChain 的立場

FBI 直接點名 THORNode 節點運營者——即運營 THORChain 網路的人——使 THORChain 的設計受到檢視。在 Binance 竊案發生前的10 月 1 日文章中，該專案表示其協議可為安全起見暫停一條鏈或整個網路，但無法移除單筆兌換。其10 月 23 日季度報告重申此立場。

該專案的開發者文件描述多種暫停類型，從停止交易、停止對外簽名到暫停整條鏈。任何一種都會波及該路徑上的所有使用者，而不只是攻擊者。

一次意外已展示了非計畫性中斷的樣貌。10 月 31 日，Chainalysis 表示，一次以太坊區塊重組導致 THORChain 對一位存入 10 ETH 的使用者重複退款，意外延緩了 Binance 贓款的洗錢進度。那是操作故障，而非刻意限制——而且被延緩的資金不等於被追回的資金。

THORChain 剛剛意外延緩了大量 Binance 贓款的洗錢。原因？一次以太坊重組。今晨發生的一次重組導致 THORChain 對一位存入 10 ETH 的使用者錯誤地重複退款。這觸發了 THORChain 的「緊急暫停」，使所有使用者——包括北韓的洗錢者——都無法使用跨鏈兌換。在服務恢復上線前，駭客與其他任何人都無法透過 THORChain 的大部分跨鏈橋進行兌換。

— Chainalysis (@chainalysis) 2026 年 10 月 31 日 — 發布於 X

託管凍結

最強的控制點在於實際持有資產的企業。ETH 沒有發行方黑名單，但為客戶持有贓款 ETH 的交易所或託管機構可以鎖定該帳戶。在制裁適用的情況下，OFAC 指引要求持有被凍結虛擬貨幣的美國人拒絕存取，並遵守持有與申報規定。FBI 的警示只是一項請求，既非制裁指定也非法院命令，因此每個持有者仍需自身的法律依據才能行動。

什麼才算進展

值得認真看待的更新會指明業者、所採取的行動、受影響的資產以及發生時間。經證實的限制顯示攻擊者的路徑正在收窄；託管凍結顯示資產被扣押；唯有具文件證實的轉回才顯示資金正在回流——而那個數字最終將衡量這次應對行動究竟保住了 60 億美元中的多少。

本文僅供資訊參考，不構成財務或投資建議。