美国联邦调查局（FBI）10月31日发表声明，正式认定朝鲜应对全球最大加密货币交易所币安（Binance）超过60亿美元虚拟资产被盗一案负责。这是美国官方首次就这起史上最大的加密货币盗窃案作出归因，结束了此前数日仅由私营区块链分析公司作出判断的局面。声明确认，实施攻击的是朝鲜精英黑客组织TraderTraitor，并警告该组织正在把赃款转换为以太坊，通过去中心化金融工具进一步洗白。
目录
- FBI声明的核心内容
- 600多个地址被公开：全球封锁呼吁
- 从猜测到官方确认：四天时间线
- TraderTraitor：朝鲜网络武器库中的“老面孔”
- 币安的应对：90%缺口已补，提款陆续恢复
- 关键要点
- 常见问题
- 资料来源
- Chronicle 延伸阅读
FBI声明的核心内容
据CoinDesk报道，FBI在10月31日发布的网络安全警示中写道：“联邦调查局在此发布信息，指出朝鲜民主主义人民共和国应对2026年10月29日前后从加密货币交易所币安盗窃超过60亿美元虚拟资产的行为负责。”声明由FBI联合美国特勤局（USSS）和国税局刑事调查部门（IRS-CI）共同发布。
声明指出，调查人员已观察到TraderTraitor成员“主要将盗窃所得资产转换为以太坊”，并预计这些资产“随后将通过去中心化金融（DeFi）和即时兑换服务进一步转换，为后续洗钱阶段做准备”。换言之，FBI认为赃款的洗白进程已经开始，而且还会加速。
美国总统特朗普10月31日被记者问及此事时表示，政府“正在了解情况”，并称将“与朝鲜谈一谈”。这番表态为这起网络犯罪事件增添了一层外交维度——它不再只是一家交易所的安全事故，而可能成为美朝关系中的新议题。
600多个地址被公开：全球封锁呼吁
FBI声明中最具操作意义的部分，是一份长长的“黑名单”：超过600个以太坊地址、不到20个比特币地址和1个Solana地址。FBI表示，这些地址目前持有或曾经持有来自币安盗窃案的资金。
声明直接向整个加密生态系统发出呼吁：“FBI、USSS和IRS-CI敦促私营部门实体，包括THORNode运营商、RPC节点运营商、即时交易所、DeFi服务、区块链分析公司和其他虚拟资产服务提供商，封锁与TraderTraitor成员用于洗钱被盗资产的地址相关的交易，或源自这些地址的交易。”
区块链分析公司Chainalysis预计，随着攻击者继续洗钱，未来几周内可能出现“数以万计”的相关加密地址。这意味着封锁名单只会越来越长，而交易所与DeFi协议的合规压力也将随之上升。对普通用户而言，这份名单也是一道警示：任何与这些地址发生交易的资金，都可能被标记为赃款。
从猜测到官方确认：四天时间线
这起盗窃案发生在10月29日，攻击者在约20分钟内从币安的热钱包中转移了约63.6亿美元，涉及比特币、以太坊、USDT、USDC等多种资产，横跨十条区块链网络。Chronicle此前报道了事件的最初披露（币安冻结25.4亿美元：史上最大加密货币盗窃案初现端倪）以及币安随后动用公司资金弥补损失的决定（币安拨出63.4亿美元弥补史上最大加密货币盗窃案损失）。
在FBI发声之前，归因工作主要由私营机构完成。区块链分析公司TRM Labs率先以“高度置信”将攻击归于TraderTraitor，并指出攻击前36小时内还出现过小规模的“试探性”盗窃；Chainalysis首席执行官也公开表达了同样的判断。但正如Chronicle此前的报道所指出的，在FBI声明之前，“没有任何政府正式确认朝鲜在这起特定事件中的角色”。10月31日的声明填补了这一空白，使私营部门的判断升级为美国政府的正式立场。
TraderTraitor：朝鲜网络武器库中的“老面孔”
TraderTraitor被认为是臭名昭著的朝鲜黑客组织Lazarus Group旗下的一个分支，专门以加密货币行业为目标。据韩联社报道，TraderTraitor此前已被FBI认定为2025年2月Bybit交易所15亿美元以太坊盗窃案的元凶——那起案件在币安案之前保持着“史上最大加密货币盗窃案”的纪录，而币安案的规模约为其四倍。
长期以来，美国官员指控朝鲜利用网络盗窃为其武器计划筹资，加密货币盗窃是其中最有利可图的手段之一。联合国专家小组也曾多次估计，朝鲜通过网络攻击窃取了数十亿美元。FBI此次迅速作出归因——案发仅两天后——显示出美国执法部门在追踪链上资金流动方面的能力正在提升，也表明华盛顿有意在赃款被彻底洗白之前就锁定目标、动员全球封锁。
币安的应对：90%缺口已补，提款陆续恢复
在FBI声明发表的同一天，币安表示已用公司资金回购代币，弥补了约90%的被盗金额，并计划于11月1日恢复提款。币安在10月31日的社交媒体帖子中重申：“我们的承诺不变：币安将全额承担此次事件中被盗资金的财务影响，确保用户不会遭受损失。”
据《海峡时报》报道，专家认为，币安黑客案不仅是加密货币历史上最大的盗窃案，也是范围更广的网络事件中规模最大的之一。它的余波可能远超一家交易所：各国监管机构势必重新审视大型交易所的热钱包管理、内部权限控制以及事件披露标准，而FBI公开地址名单的做法，也可能成为未来重大加密盗窃案的执法模板。
关键要点
- FBI于10月31日正式认定朝鲜黑客组织TraderTraitor应对币安超过60亿美元虚拟资产被盗负责，这是美国官方首次就此案归因。
- FBI公布了600多个以太坊地址、约20个比特币地址和1个Solana地址，呼吁全球交易所、DeFi服务和节点运营商封锁相关交易。
- 调查人员观察到赃款正被主要转换为以太坊，预计将通过DeFi和即时兑换服务进一步洗白；Chainalysis预计未来几周可能出现数万个相关地址。
- TraderTraitor是朝鲜Lazarus Group的分支，此前也被认定为2025年Bybit交易所15亿美元盗窃案的元凶。
- 币安表示已弥补约90%的缺口，计划11月1日恢复提款，并承诺用户不会遭受损失。
- 特朗普表示政府将“与朝鲜谈一谈”，使这起网络犯罪事件带上了外交色彩。
常见问题
FBI是如何认定朝鲜应对币安盗窃案负责的？
FBI在10月31日的声明中表示，朝鲜应对2026年10月29日前后从币安盗窃超过60亿美元虚拟资产的行为负责，并点名黑客组织TraderTraitor。声明由FBI联合美国特勤局和国税局刑事调查部门发布，依据是调查人员观察到的赃款流动模式——TraderTraitor成员正将盗窃所得主要转换为以太坊，并准备通过DeFi工具进一步洗钱。
TraderTraitor是什么组织？
TraderTraitor是朝鲜黑客组织Lazarus Group旗下的一个分支，专门针对加密货币行业实施盗窃。它此前已被FBI认定为2025年2月Bybit交易所15亿美元以太坊盗窃案的元凶。美国官员长期指控朝鲜利用此类网络盗窃为其武器计划筹资。
普通加密货币用户需要担心自己的资金吗？
币安已承诺全额承担被盗资金的影响，并表示已弥补约90%的缺口，提款将于11月1日恢复，因此币安用户预计不会遭受损失。不过，FBI警告称，任何与公布的赃款地址发生交易的资金都可能被标记，用户应避免与不明来源的大额转账往来。
为什么FBI要公开600多个钱包地址？
公开地址是为了动员全球加密行业共同封锁赃款。FBI呼吁交易所、DeFi协议、节点运营商和分析公司拒绝处理与这些地址相关的交易，以切断TraderTraitor的洗钱链条。由于Chainalysis预计未来几周可能出现数万个相关地址，这份名单还将不断扩大。
这起盗窃案与之前的Bybit案有什么关系？
两起案件被认定为同一组织所为：TraderTraitor。Bybit案发生于2025年2月，被盗金额约15亿美元；币安案的规模约为其四倍，是加密货币历史上最大的盗窃案。两案共同表明，朝鲜黑客组织已将大型中心化交易所作为系统性攻击目标。
资料来源
- CoinDesk：FBI确认朝鲜在币安60亿美元盗窃案中的角色，并呼吁DeFi社区封锁相关地址。
- 韩联社：FBI称朝鲜应对从币安盗窃超过60亿美元加密货币负责。
- 《海峡时报》：FBI指责朝鲜实施币安加密货币黑客攻击。
