美国联邦调查局（FBI）发布通告，认定朝鲜应对币安此次逾60亿美元虚拟资产被盗事件负责，并将相关恶意网络活动命名为“TraderTraitor”。FBI同时指出，该组织也曾被其指认为去年Bybit约15亿美元被盗案的幕后攻击者。就在通告发布前一天，特朗普被问及攻击是否由朝鲜实施时还表示“我们不知道，正在调查”。
FBI公布涉案地址并呼吁行业拦截
在明确攻击者身份的同时，FBI披露了被盗资金的动向。FBI表示，其与美国特勤局（USSS）、美国国税局刑事调查部（IRS-CI）已观察到，攻击者主要将被盗资产兑换为ETH，并预计其将继续通过DeFi和即时兑换服务洗钱，为后续资金转移作准备。
为阻止赃款继续流转，FBI公布了相关地址，并呼吁THORChain节点运营商、RPC节点运营商、即时兑换平台、DeFi服务、区块链分析公司及其他虚拟资产服务商，拦截与这些地址及其衍生资金相关的交易。按照FBI的说法，即使资金已被转入新钱包，只要能够追溯至涉案地址，也属于其呼吁拦截的范围。FBI同时邀请掌握线索的个人或机构，向当地FBI办事处或互联网犯罪投诉中心（IC3）提供信息。
链上监测显示资金转移呈自动化特征
执法部门寻求行业协助的同时，攻击者仍在加速转移赃款。据Onchain Lens监测，攻击者转移了1.2亿枚TRX，按监测时价格计算约合3878万美元，随后进一步分散至多个目标地址。部分资金在经过多个钱包后，又回到此前使用过的地址，再转向新钱包，使追踪路径更加复杂。
Elliptic更新的监测显示，Tron网络上的主要分发钱包已向约150个钱包转出约9350万美元，同时持续获得大额资金补充，夜间转移速度进一步提高至每小时约300万至700万美元。这些转账呈现出明显的自动化特征：主要分发钱包连续31小时每小时都有资金转出，最长暂停仅46分钟；接收钱包通常在约两分钟内便将资金继续转出。Elliptic据此判断，相关操作极有可能由软件驱动，夜间也持续运行。
分散后的资金正流入兑换及跨链服务。截至报道时，Elliptic已追踪到约2500万美元流入THORChain，另有约530万美元、180万美元分别流向SunSwap和Bitget Swap。资金转移已从钱包之间的反复流转，延伸至不同兑换与跨链渠道。
币安称约九成资产已回填
黑客持续转移赃款的同时，币安也在采购代币补足资产缺口。根据其最新官方公告，约90%的受影响资产已完成回填，高于此前披露的约80%。BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC已恢复全额储备支持，剩余约10%主要涉及流动性较低的代币，仍需通过市场和场外渠道采购。
回填资金来自公司自有资金、部分SAFU基金及部分合约保险基金。币安联席CEO何一进一步表示，将划拨SAFU基金地址内50%的资金弥补此次损失，另一半继续保留。链上信息显示，该地址已分三笔转出共计7500枚BTC，转出后剩余7500枚BTC，按报道时价格计算约合5.8亿美元。
随着回填推进，用户关注的重点转向储备能否验证以及提现何时恢复。币安表示，已完成北京时间10月31日8时的储备金证明快照，完整零知识证明预计于11月3日生成，提现服务仍以尽快恢复为目标。FBI的归因为追责提供了方向，但被盗资金仍在流转，追回资产需要时间；对币安而言，剩余回填、提现恢复与完整安全复盘仍是后续需要面对的环节。
声明：文章不代表CHAINTT观点及立场，不构成本平台任何投资建议。投资决策需建立在独立思考之上，本文内容仅供参考，风险 自担！转载请注明出处：https://www.chaintt.cn/72972.html