北韓駁回FBI指控其駭客從幣安竊取逾60億美元的說法，並稱此指控是「荒謬的言論，毫無新意」。

這番言論出自北韓領導人金正恩的妹妹、朝鮮勞動黨中央委員會部長金與正，她在11月2日發表、並由官方通訊社朝中社刊出的聲明中作出上述表示。

金與正稱此指控是嚴重的政治挑釁

「FBI企圖將朝鮮民主主義人民共和國標記為『網絡犯罪國家』，聲稱取得情報顯示一個『受』朝鮮民主主義人民共和國『支持』的駭客組織參與了此次事件，」金與正在聲明中表示，並將此指控描述為「針對朝鮮民主主義人民共和國的嚴重政治挑釁」。

金與正將此指控與去年的Bybit竊案相連結，並稱華盛頓當時也企圖將責任歸咎於平壤。2025年2月的Bybit竊案估計損失約15億美元，分析師和美國機構將其歸因於與北韓有關聯的駭客。她並提到美國計劃將沒收的加密貨幣作為戰略儲備，主張檢視被竊資金最終回到誰的手中，「或許能為誰是這起駭客事件的幕後黑手提供線索」。她所指的儲備源自2025年3月的一項行政命令，該命令指示美國政府保留刑事和民事案件中沒收的加密貨幣，而非出售。

金與正在聲明中表示，針對華盛頓的敵對態度，平壤「有多方面需要重新考量的問題」。聲明未指明任何具體措施，也未對此歸因提出任何技術上的反駁。

平壤的否認遇上三家公司的TraderTraitor證據

FBI在10月31日發布的警示中表示，北韓須為發生於10月29日前後的竊案「負責」。該局將此活動稱為「TraderTraitor」，並一直與特勤局和國稅局刑事調查部門（IRS-CI）合作，且已觀察到攻擊者將被竊資金大部分轉換為以太幣。美國機構自2022年起即使用TraderTraitor一名稱來指稱與北韓有關聯的加密貨幣竊盜活動。

區塊鏈情報公司TRM Labs是早於FBI便認定此攻擊出自北韓操作者的三家公司之一。Chainalysis共同創辦人Jonathan Levin也在X上作出相同歸因。

攻擊者利用以太坊上的EIP-7702，將一個幣安熱錢包轉換為其掌控下的sweeper，並準備了50份預先簽署的授權，以確保其中一份在執行時有效。EIP-7702自以太坊2025年5月的Pectra升級後生效，可讓一般錢包暫時執行智能合約程式碼。

幣安估計損失約為63億美元，Elliptic則稱這是同類型竊案中規模最大的一宗，估計損失為64.3億美元。

據Cryptopolitan報導，FBI也已要求THORChain節點營運者及其他DeFi服務封鎖與被竊資金相關的錢包。名單包括608個以太坊地址、19個比特幣地址和1個Solana地址。由於THORChain及類似協議由獨立節點營運者運行，此類請求依賴自願配合而非直接控制。

分析師SomaXBT估計，兩天內約有2.42億美元經由Tron流動，其中約1.4億美元經由Relay、THORChain、Chainflip和Symbiosis等跨鏈服務轉移。

Microsoft威脅情報上週表示，北韓組織正以加密貨幣交易所為目標。

幣安已凍結約30億美元的被竊資金。該交易所於11月2日表示，已自行承擔約95%的受影響金額。其餘被竊資金經由跨鏈服務的流向，以及是否會有進一步的凍結或封鎖請求，是接下來值得關注的細節。