朝鲜黑客通过波场洗钱2.42亿美元币安赃款

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

分析师称朝鲜黑客通过波场网络洗钱约2.42亿美元，FBI正施压THORChain运营商

据未经证实的报道，一名分析师指出，朝鲜黑客已通过波场（Tron）网络清洗了约2.42亿美元的非法所得，这些资金源自10月29日发生的币安（Binance）被盗事件。与此同时，据报道，美国联邦调查局（FBI）正在单独向THORChain的节点运营商施压，要求其屏蔽与此次盗窃相关的地址。

这2.42亿美元的所谓洗钱金额仅占更广泛的币安被盗案件的一小部分。区块链情报公司TRM Labs追踪显示，此次被盗资产总额约为63.6亿美元，横跨十个区块链网络。

关于2.42亿美元洗钱指控的关键信息

这一涉及2.42亿美元的波场洗钱指控源于单一分析师的报告，截至发稿时该报告尚未得到独立验证。据未经证实的消息，这笔资金代表了通过基于波场的基础设施进行的、在盗窃发生后的一次独立资金转移，这与10月29日记录的初始盗取行为有所不同。在提供钱包级别的交易哈希值、来源地址以及记录在案的估值方法之前，该说法不能被视作既定事实。

TRM Labs将底层的币安盗窃案归咎于朝鲜的“TraderTraitor”组织，引用了链上和链下情报以及与先前国家关联行动相似的结构特征。该公司估计，总流出额约为63.6亿美元，这些资金是从币安钱包中提取的，分布在十个区块链上，耗时约20分钟，始于2026年10月29日UTC时间20:05。

从币安追踪的资产：

63.6亿美元

这是TRM Labs对2026年10月29日从币安钱包中跨十个区块链提取的资产的估算。

TRM记录到发行方层面的冻结总额约为27亿美元，由Tether、Circle、Ripple和World Liberty Financial在 breach 发生后的数小时内执行。该公司估计，攻击者仍持有超过42万枚ETH和18,270枚BTC，即价值约24亿美元的资产，这部分资产超出了稳定币发行方的控制范围。

为何波场成为分析师叙述的核心

波场在事件中的作用在链级数据中得到部分证实。TRM Labs记录了来自币安钱包的初始波场流出量为6.127亿USDT和4640万TRX，在盗窃发生时价值约6.28亿美元。这个数字代表了经过验证的链级数据；它并不能证实分析师报告中归因的另一个独立的2.42亿美元洗钱子项。

TRM追踪的初始波场流出量：

约6.28亿美元

根据TRM Labs的数据，包括6.127亿USDT和4640万TRX的波场流出量。这并非独立的2.42亿美元洗钱批次的证据。

波场的结构性特征使其成为大规模洗钱操作中的持续渠道。该网络托管着任何网络中最大的USDT供应量；随着增加186.7亿美元，波场上的USDT供应量达到942.5亿美元，为高交易量转账提供了深度流动性，相比之下，此类转账在链上受到的摩擦较少。TRX交易价格为0.3127美元，当日上涨2.0%，24小时交易量达12.9亿美元，市值为297亿美元。

TRM更广泛的洗钱分析确定了通过做市商和借贷协议路由的大规模兑换，这种模式与将稳定币迅速转换为更难冻结的资产相一致。确认2.42亿美元的数字是否对应于一个离散的波场后盗窃批次，需要特定的钱包地址、区块浏览器交易哈希值以及记录在案的估值时间戳；在获取本报告来源时，这些信息均不可用。

FBI对THORChain施压加剧了对加密洗钱路线的审查

另外，据单一消息源报道，FBI正在向THORChain节点运营商施压，要求屏蔽与币安泄露事件相关的地址。据未经证实的报道，该请求针对的是国家关联行为者在先前行动中使用的跨链兑换基础设施。目前未能获得任何可直接访问的FBI警报、法院文件或官方机构声明来确认该请求的范围或法律依据。

THORChain与朝鲜洗钱操作的关联性已在早期事件中有所记录。2025年初的Bybit黑客攻击案（损失3.516亿美元）中，攻击者通过THORChain将ETH兑换为BTC，FBI在2025年2月公开将此路线归咎于TraderTraitor。这一先前的归因为为何调查人员会再次检查THORChain提供了背景，但这并不构成与币安案件相关的当前正式请求的证据。

加密货币恐惧与贪婪指数处于34的水平，标志着“恐惧”，这与创纪录的最大交易所泄露事件之后的更广泛市场不确定性一致。此前朝鲜的比特币移动历史上曾预示着额外的洗钱活动；一笔与该组织相关的1940万美元BTC转账在早些时候引起了关注，当时在多个司法管辖区协调执法行动之前就已受到审查。

币安表示已覆盖95%的被窃资产，并于11月1日恢复提款，即在泄露发生三天后。交易所能够在不发生永久性用户赎回暂停的情况下吸收63.6亿美元的盗窃损失，这将引发全球范围内中心化交易所对储备充足性和实时监控系统的监管审查。

需监测的关键风险阈值：