FBI锁定币安攻击者，朝鲜黑客启动自动化洗钱

原创 | Odaily 星球日报（@OdailyChina）

作者 | Asher（@Asher_0210）

今晨，美国联邦调查局（FBI）发布的通告显示，朝鲜应对币安此次逾 60 亿美元虚拟资产被盗事件负责，并将相关恶意网络活动称为“TraderTraitor”。这一组织也曾被 FBI 指认为去年 Bybit 约 15 亿美元被盗案的幕后攻击者。

就在昨日，特朗普被问及此次攻击是否由朝鲜实施时，还表示“我们不知道，正在调查”。如今，FBI 正式公布归因，这起加密行业最大规模盗窃案的调查有了新的进展。

FBI 公布涉案地址，呼吁行业协助拦截资金

在明确攻击者身份的同时，FBI 也披露了被盗资金的动向。 FBI 表示，其与美国特勤局（USSS）、美国国税局刑事调查部（IRS-CI）已观察到，攻击者主要将被盗资产兑换为 ETH，并预计其将继续通过 DeFi 和即时兑换服务洗钱，为后续资金转移作准备。

为阻止赃款继续流转，FBI 公布了相关地址（相关地址链接：https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack），并呼吁 THORChain 节点运营商、RPC 节点运营商、即时兑换平台、DeFi 服务、区块链分析公司及其他虚拟资产服务商，拦截与这些地址及其衍生资金相关的交易。即使资金已被转入新钱包，只要能够追溯至涉案地址，也属于其呼吁拦截的范围。FBI 同时邀请掌握线索的个人或机构，向当地 FBI 办事处或互联网犯罪投诉中心（IC3）提供信息。

执法部门寻求行业协助的同时，攻击者仍在加速转移赃款。链上监测显示，部分资金在多个新旧钱包之间反复流转，并陆续进入兑换和跨链服务。

连续 31 小时转移资金，黑客疑似启动自动化洗钱

昨日，黑客继续在多个钱包之间拆分、回转和重新分发被盗资金。 据 Onchain Lens 监测，攻击者转移了 1.2 亿枚 TRX，按监测时价格计算约合 3878 万美元，随后进一步分散至多个目标地址。部分资金在经过多个钱包后，又回到此前使用过的地址，再转向新钱包，使追踪路径更加复杂。

Elliptic 昨日更新的监测显示，Tron 网络上的主要分发钱包已向约 150 个钱包转出约 9350 万美元，同时持续获得大额资金补充。夜间转移速度进一步提高，达到每小时约 300 万至 700 万美元。

这些转账呈现出明显的自动化特征。主要分发钱包连续 31 小时每小时都有资金转出，最长暂停仅 46 分钟；接收钱包通常在约两分钟内便将资金继续转出。Elliptic 据此判断，相关操作极有可能由软件驱动，夜间也持续运行。

分散后的资金正流入兑换及跨链服务。截至昨日 16 时 11 分，Elliptic 已追踪到约 2500 万美元流入 THORChain，另有约 530 万美元、180 万美元分别流向 SunSwap 和 Bitget Swap。资金转移已从钱包之间的反复流转，延伸至不同兑换与跨链渠道。

90%资产已回填，币安划拨一半 SAFU 资金

黑客持续转移赃款的同时，币安也在采购代币，补足资产缺口。根据最新官方公告，约 90% 的受影响资产已完成回填，高于此前披露的约 80%。BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 和 ZEC 已恢复全额储备支持，剩余约 10% 主要涉及流动性较低的代币，仍需通过市场和场外渠道采购。

回填资金来自公司自有资金、部分 SAFU 基金及部分合约保险基金。今晨，币安联席 CEO 何一进一步表示，将划拨 SAFU 基金地址内 50% 的资金弥补此次损失，另一半继续保留。 链上信息显示，该地址已分三笔转出共计 7500 枚 BTC，转出后剩余 7500 枚 BTC，按报道时价格计算约合 5.8 亿美元。

随着回填推进，用户接下来关注的是储备能否验证、提现何时恢复。币安表示，已完成北京时间 10 月 31 日 8 时的储备金证明快照，完整零知识证明预计于 11 月 3 日生成。此外，提现服务仍以今日恢复为目标，具体安排有待进一步公布。

FBI 的归因为追责提供了方向，但被盗资金仍在流转，追回资产需要时间。对币安而言，接下来的考验是完成剩余回填、恢复提现，并公布完整的安全复盘。补足资产只是第一步，让用户能够放心存取，才是这场危机后续的重点。