FBI敦促加密公司屏蔽数百个地址……

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

FBI正式认定朝鲜黑客组织TraderTraitor为币安63亿美元黑客攻击的幕后黑手

美国联邦调查局（FBI）已正式将价值63亿美元的币安（Binance）黑客攻击事件归咎于朝鲜的“TraderTraitor”黑客组织，并呼吁加密货币交易所、去中心化金融（DeFi）平台以及区块链基础设施提供商拦截涉及数百个已识别地址的交易。

FBI在10月31日发表的一份声明中指出，该组织负责于10月29日从币安窃取了超过60亿美元的数字资产。这一公告证实了TRM Labs和Chainalysis此前将此次攻击与朝鲜联系起来的调查结果，将情报评估转化为美国执法机构的官方定性。随着币安利用公司资源补充约95%被盗资产并开始恢复提款服务，此次警告随之而来。与此同时，调查人员正争分夺秒地阻止攻击者通过日益复杂的洗钱网络转移数十亿美元资金。

FBI要求加密服务提供商屏蔽哪些内容？

FBI公布了600多个以太坊地址、近20个比特币地址以及一个Solana地址，这些地址与盗窃行为有关。这些地址要么目前持有被盗资产，要么此前接收过由TraderTraitor控制的资金。该机构与美国特勤局及国税局刑事调查部门合作，敦促交易所、THORNode运营商、RPC节点运营商、即时兑换服务和DeFi平台拦截源自或衍生自已识别地址的交易。

调查人员观察到，攻击者主要将被盗加密货币转换为以太币（Ether）。他们预计，随着该组织试图将资产移出现有执法措施的管辖范围，还将出现通过去中心化交易所和即时兑换服务进行的额外转账。这一请求的范围超出了传统的中心化交易所——在这些交易所中，合规团队可以限制账户和存款。去中心化协议和区块链基础设施提供商具备不同的技术能力，使得协调执法变得更加复杂。公布这些地址为服务提供商提供了筛选交易的共同参考标准，尽管由于被盗资金持续流动，该列表无法涵盖所有目的地。

投资者启示：FBI披露地址加强了交易筛查，但防止进一步洗钱取决于对具有不同交易控制级别的服务进行跨领域合作。

币安黑客如何洗钱被盗资金？

Chainalysis确定了数千笔交易，表明TraderTraitor正在使用自动化系统将被盗资产分配到众多钱包中。攻击者没有直接通过一系列地址移动资金，而是在旧钱包和新创建的钱包之间反复循环加密货币。一些地址在参与后续交易之前接收相同的小额TRX转账，这表明存在程序化的钱包准备过程。Chainalysis首席执行官Jonathan Levin警告称，随着行动跨越桥接协议、交易所和其他流动性提供商扩展，涉及的地址数量最终可能达到数万个。

攻击者还利用了发行商可以冻结的加密货币与缺乏相应集中式冻结机制的原生区块链资产（如比特币和以太币）之间的差异。正如此前分析所示，在初始响应期间，稳定币发行商和区块链网络限制了约28亿至30亿美元的资产。然而，部分被盗稳定币在被限制生效前已被转换为ETH。调查人员还发现，攻击者利用去中心化借贷基础设施通过可转让收据代币转移价值，这可能会使基于地址的冻结工作变得复杂。冻结某个地址并不会自动逆转已完成的交易，也不会追回已转换为其他资产的 funds。

币安是否找回了缺失的63亿美元？

币安在替换被盗资产方面取得了重大进展，但不应将这种补充与从黑客手中追回资金混为一谈。在其11月1日的恢复更新中，该交易所表示已覆盖受影响金额的约95%，高于此前宣布的90%。剩余的5%主要由流动性较差的代币组成，需要通过市场和场外渠道进行额外购买。币安表示，包括BTC、ETH、USDT、USDC、BNB和XRP在内的十种主要加密货币余额已全额支持。它重申客户不会承担盗窃造成的财务影响。

该交易所已开始分阶段恢复提款服务，最初优先考虑频繁请求的资产和网络。比特币、以太币、主要稳定币及其他几种加密货币包含在首批重启范围内，其他服务将在安全检查后陆续恢复。该公司对安全漏洞的初步调查最初确定了一台被入侵的工程师笔记本电脑，随后发现了额外的入侵点。币安表示未发现泄露钱包私钥的证据，而完整的攻击序列仍在调查中。

投资者启示：币安95%的资产补充支持了客户余额，但这并没有减少仍需追回或控制的被盗加密货币金额。

为何朝鲜的定性 attribution 如此重要？

TraderTraitor此前曾与多起重大加密货币盗窃案有关，包括2025年2月价值约15亿美元的Bybit breaches。币安攻击案规模大得多，是有记录以来最大的加密货币盗窃案。FBI的确认为由金融机构、区块链分析公司和调查朝鲜加密货币运营的执法机构之间的协调提供了更清晰的基础。然而，定性本身并不能决定能否追回被盗资产。面临的紧迫挑战是比攻击者通过去中心化流动性网络转移资金的速度更快地识别新的洗钱目的地。

对于币安客户而言，接下来的运营里程碑包括完成提款恢复、补充剩余受影响资产以及发布交易所的详细事件报告。对于调查人员来说，优先事项是防止已识别的被盗资金消失在一个更大的中间钱包和服务网络中。