FBI将币安60亿美元被盗归咎于朝鲜TraderTraitor组织，公布黑客钱包清单

FBI在10月31日发布的一份警报中正式将币安超过60亿美元被盗事件归因于朝鲜，称其追踪为TraderTraitor的黑客于10月29日前后实施了此次攻击。

根据该警报，FBI、美国特勤局及国税局刑事调查部门已观察到黑客将窃取资产大部分转换为以太币，并预计他们将通过DeFi和即时兑换服务继续洗钱。三家机构要求加密基础设施提供商——从THORChain和RPC节点运营商到即时交易所、DeFi平台、分析公司及其他服务提供商——拒绝处理涉及所列钱包或来源于这些钱包资金的交易。

清单列出了19个比特币地址、1个Solana地址以及608个以太坊地址。特勤局在11月1日的帖子中引用了该清单，称其调查人员在攻击发生后数分钟内即与行业合作伙伴协作，冻结了“相当一部分被盗加密货币”。

通过免费的Unchained Daily新闻通讯，将Unchained的加密新闻发送到您的收件箱。

更快速的政府定性

该警报遵循了FBI在朝鲜15亿美元Bybit黑客事件后使用的模板，当时FBI于2025年2月26日——即被盗五天后——点名TraderTraitor，并要求类似的一系列服务屏蔽所列地址。这一次，FBI在规模约为前者四倍的盗窃事件发生两天后即正式署名归因，为交易所和节点运营商提供了可据以行动的政府清单，而不仅仅是私营部门的调查发现。

私营追踪机构先行一步

区块链分析公司在FBI之前得出了相同结论。TRM Labs于10月29日将此次攻击关联到TraderTraitor，Chainalysis于10月30日表示，其已观察到Binance的资金在链上与9月Bitget被盗案的资金混合，而后者同样与朝鲜有关。

Chainalysis表示，资金于美国东部时间10月29日下午4：20左右开始从Binance热钱包流出，未经授权的转账金额约为64亿美元，冻结措施于美国东部时间下午5：14开始。该公司将冻结总额定在约28亿美元。该公司还标记出自动化洗钱的迹象，许多地址在转出资金前恰好收到1枚TRX。

11月1日，Chainalysis表示，洗钱者已通过超过1，000个TRON地址转移了逾5亿美元，并已开始将资金转移到Solana。

FBI呼吁任何掌握信息的人联系当地办事处或其互联网犯罪投诉中心。

相关收听：为什么美国的新网络私掠者不能追捕朝鲜

文章《FBI将60亿美元Binance被盗案归咎于朝鲜的TraderTraitor，并公布黑客钱包列表》首先发表于Unchained。