FBI 将 63 亿美元 Binance 加密货币盗窃案归因于朝鲜黑客

FBI 已确认，被称为 TraderTraitor 的朝鲜国家支持黑客是 Binance 63 亿美元加密货币盗窃攻击的幕后黑手，这使其成为有记录以来最大的加密货币盗窃案。

该机构在周六发布的安全警报中，将此次攻击归因于 TraderTraitor——一个朝鲜黑客组织，也被追踪为 Lazarus Group、Jade Sleet 和 APT38，与众多加密货币盗窃案有关联。

"联邦调查局（FBI）发布信息，提示朝鲜民主主义人民共和国（朝鲜）对 2026 年 10 月 29 日前后从加密货币交易所 Binance 窃取超过 60 亿美元虚拟资产负责，" FBI 表示。

这一官方归因紧随区块链情报公司 TRM Labs 和 Chainalysis 之后，后者此前已将此次盗窃与 TraderTraitor 联系起来。

如先前报道，Binance 将此次入侵归因于一台 DevOps 工程师的笔记本电脑被攻陷，这使攻击者得以访问一个服务容器并提交未经授权的提现交易。

攻击者在十条区块链上窃取了约 63.6 亿美元的加密货币，其中大部分资金在短短 20 分钟内完成转移。

FBI 表示，已观察到 TraderTraitor 将被盗资产主要转换为 Ethereum（ETH），并预计这些资产将通过去中心化金融（DeFi）平台和即时加密货币兑换服务进一步洗白。

FBI、美国特勤局和 IRS 刑事调查部门现在要求加密货币交易所、区块链运营商和其他虚拟资产服务提供商阻止与黑客用于洗白被盗资金的地址相关的交易。

该机构还公布了与此次盗窃相关的 628 个加密货币地址列表，其中包括 608 个 Ethereum 地址、19 个 Bitcoin 地址和一个 Solana 地址。

TraderTraitor 在针对加密货币公司及其员工方面有着悠久的历史，朝鲜黑客与众多加密货币盗窃攻击有关，包括 2026 年 9 月 3.875 亿美元的 Bitget 盗窃案、2026 年 4 月 2.8 亿美元的 Drift 攻击、2025 年 2 月 15 亿美元的 Bybit 盗窃案，以及 2024 年 5 月 3.08 亿美元的 DMM Bitcoin 盗窃案。

朝鲜 Lazarus 黑客使用的一种战术是名为 'Operation DreamJob' 的长期行动，他们冒充招聘人员，以虚假工作邀约接近软件开发人员和加密货币员工，诱骗他们安装恶意软件。

DMM 和 Bybit 攻击都涉及攻陷属于可访问加密货币基础设施的员工或开发人员的计算机。

在 DMM Bitcoin 攻击中，黑客在 LinkedIn 上冒充招聘人员，诱骗加密货币钱包公司 Ginco 的一名员工运行伪装成入职测试的恶意 Python 代码。

Bybit 盗窃案同样源于一台 Safe{Wallet} 开发人员的计算机被攻陷，这使黑客得以访问该钱包平台并操纵一名 DMM 员工的合法交易请求，将 15 亿美元的加密货币重定向到他们控制的钱包。

最近，2026 年 4 月的 Drift 攻击涉及一场为期六个月的社会工程行动，冒充某加密货币交易公司代表的人员在多个行业会议上与 Drift 贡献者当面接触。

攻击者花费数月建立关系，据信通过一个恶意代码仓库或一个 TestFlight 应用攻陷了员工的设备。

Binance 今天在向 BleepingComputer 提供的一份声明中表示，正准备于 11 月 1 日 UTC 时间 06:00 至 09:00 之间恢复第一阶段提现，同时继续努力恢复服务并弥补被盗资产。

该交易所表示，目前已弥补约 95% 的受影响金额，高于此前更新中的 90%。剩余的 5% 由流动性较低的代币组成，Binance 正在通过市场和场外渠道继续购买。

Binance 还表示，BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 和 ZEC 余额有全额支持，充值服务未受该事件影响。

"我们的承诺不变：Binance 将承担被盗资金的经济影响。这些损失不会转嫁给用户，" Binance 告诉 BleepingComputer。

"恢复提现是一个重要里程碑，但我们的工作仍在继续。我们将继续加强安全防护，完成恢复流程，并随着进展持续提供更新。"