
美国联邦调查局(FBI)在11月1日发布的声明中称,朝鲜应对加密货币交易所币安约63亿美元数字资产被盗事件负责。FBI将这一恶意网络活动命名为“TraderTraitor”,并表示已观察到被盗资产主要被转换为以太坊(ETH),预计攻击者会借助DeFi和即时兑换服务进入更复杂的洗钱阶段。
FBI呼吁私营部门协助阻断相关资金流动,对象包括THORNode节点运营方、RPC节点运营方、即时兑换平台、DeFi服务、区块链分析公司及其他数字资产服务提供商。该机构在声明中公布了相关地址清单,涉及ETH、BTC和SOL等网络。
FBI为何点名节点与DeFi平台
从FBI的表述看,此次通报的重点不只是确认攻击来源,还在于压缩被盗资产的清洗通道。声明称,TraderTraitor相关活动正把资产主要转换为ETH,并可能继续通过DeFi与即时兑换服务转移。FBI要求相关服务商阻断与这些地址有关的交易,或阻断由这些地址派生出的交易。
这一做法把节点运营方、RPC服务商和DeFi协议置于资金拦截的前端位置。对于链上服务而言,是否以及如何响应执法机构地址清单,通常涉及合规、去中心化治理与业务连续性之间的权衡。来源未披露相关平台的具体响应情况。
币安储备回填与提现恢复进展
与FBI声明同期,币安披露了储备与提现恢复的最新进度。来源4称,币安已恢复以太坊网络上USDC、USDT和ETH的提现,以及BNB Smart Chain上USDC、USDT和BNB的提现,并计划逐步恢复15个网络的服务。币安表示,在重新开放更多资产前将继续进行安全检查。
币安还更新了储备证明地址列表,纳入新生成的钱包,并称已覆盖此次事件中60亿美元的损失。约90%受影响资产已完成回填,BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC均已恢复至100%储备支持。剩余约10%为前十大代币之外、流动性相对较低的代币,可能需要更长时间补足。
来源1和来源2此前均提到,币安联席CEO Richard Teng表示提现服务将在通过安全测试后分阶段恢复,完整储备证明报告计划于11月2日公布。来源2还称,币安充值服务已恢复正常,提现服务当时仍处于暂停状态。
攻击者链上套现与跨链转移
来源4援引链上数据称,币安攻击者已在EVM链上抛售超过130种山寨币,换得123,400枚ETH(价值约2.7726亿美元)和169万枚USDC,合计约2.79亿美元。同一来源称,攻击者还将908,793枚PROM(价值约500万美元)卖入一个近乎空置的Uniswap V2池,仅换回0.0316枚ETH(约71美元)。
来源4还称,攻击者转移了1.2亿枚TRX(约3878万美元),并在七小时内通过Relay跨链协议转移约3800万美元。同一来源提到,一次以太坊链重组触发THORChain紧急暂停,间接减缓了被盗资金通过该桥的清洗速度。上述套现与转移数据来自链上分析及媒体转述,相关项目总数与金额尚未在本稿中独立核验。
事件背景与后续观察
来源3援引CertiK报告称,与朝鲜相关的黑客在2025年窃取了当年加密黑客损失价值约60%的资产,相关收益被用于资助该国的核与弹道导弹项目。该报告称,2025年约34亿美元加密安全损失中,超过20亿美元被归因于朝鲜相关团体,涉及当年记录的656起事件中的79起。
来源4另援引PeckShieldAlert数据称,2026年10月加密行业发生56起重大黑客事件,总损失约64.8亿美元,较9月的7.665亿美元大幅上升。币安事件估算损失为63亿美元,其中30亿美元被冻结,成为当年规模最大的盗窃事件。
后续值得关注的是,FBI公布的地址清单能在多大程度上被节点和DeFi平台执行,币安剩余约10%资产的回填进度,以及完整储备证明报告披露后的储备覆盖情况。上述进展可能影响市场对中心化交易所储备透明度和链上资金拦截机制的讨论,但不构成任何投资判断。
声明:文章不代表CHAINTT观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险 自担!转载请注明出处:https://www.chaintt.cn/72970.html