FBI溯源锁定币安事件攻击者,朝鲜黑客转向自动化洗钱掩盖资金踪迹

FBI正式锁定币安63亿美元失窃案攻击者,确认属于朝鲜黑客组织TraderTraitor。链上监测显示,该团伙已经启用自动化洗钱脚本,批量拆分、混兑被盗资金,快速跳转多链地址,规避链上追踪。
自动化洗钱大幅提升资金转移速度,给溯源拦截增加巨大难度,也暴露加密资产反洗钱体系的短板,交易所与链上风控需要升级应对新型自动化洗钱威胁。
美国联邦调查局(FBI)发布的通告显示,朝鲜应对币安此次逾 60 亿美元虚拟资产被盗事件负责,并将相关恶意网络活动称为“TraderTraitor”。这一组织也曾被 FBI 指认为去年 Bybit 约 15 亿美元被盗案的幕后攻击者。

就在昨日,特朗普被问及此次攻击是否由朝鲜实施时,还表示“我们不知道,正在调查”。如今,FBI 正式公布归因,这起加密行业最大规模盗窃案的调查有了新的进展。
FBI 公布涉案地址,呼吁行业协助拦截资金
在明确攻击者身份的同时,FBI 也披露了被盗资金的动向。 FBI 表示,其与美国特勤局(USSS)、美国国税局刑事调查部(IRS-CI)已观察到,攻击者主要将被盗资产兑换为 ETH,并预计其将继续通过 DeFi 和即时兑换服务洗钱,为后续资金转移作准备。
为阻止赃款继续流转,FBI 公布了相关地址(相关地址链接:https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack),并呼吁 THORChain 节点运营商、RPC 节点运营商、即时兑换平台、DeFi 服务、区块链分析公司及其他虚拟资产服务商,拦截与这些地址及其衍生资金相关的交易。即使资金已被转入新钱包,只要能够追溯至涉案地址,也属于其呼吁拦截的范围。FBI 同时邀请掌握线索的个人或机构,向当地 FBI 办事处或互联网犯罪投诉中心(IC3)提供信息。
执法部门寻求行业协助的同时,攻击者仍在加速转移赃款。链上监测显示,部分资金在多个新旧钱包之间反复流转,并陆续进入兑换和跨链服务。
连续 31 小时转移资金,黑客疑似启动自动化洗钱
昨日,黑客继续在多个钱包之间拆分、回转和重新分发被盗资金。 据 Onchain Lens 监测,攻击者转移了 1.2 亿枚 TRX,按监测时价格计算约合 3878 万美元,随后进一步分散至多个目标地址。部分资金在经过多个钱包后,又回到此前使用过的地址,再转向新钱包,使追踪路径更加复杂。
Elliptic 昨日更新的监测显示,Tron 网络上的主要分发钱包已向约 150 个钱包转出约 9350 万美元,同时持续获得大额资金补充。夜间转移速度进一步提高,达到每小时约 300 万至 700 万美元。
这些转账呈现出明显的自动化特征。主要分发钱包连续 31 小时每小时都有资金转出,最长暂停仅 46 分钟;接收钱包通常在约两分钟内便将资金继续转出。Elliptic 据此判断,相关操作极有可能由软件驱动,夜间也持续运行。
分散后的资金正流入兑换及跨链服务。截至昨日 16 时 11 分,Elliptic 已追踪到约 2500 万美元流入 THORChain,另有约 530 万美元、180 万美元分别流向 SunSwap 和 Bitget Swap。资金转移已从钱包之间的反复流转,延伸至不同兑换与跨链渠道。
90%资产已回填,币安划拨一半 SAFU 资金
黑客持续转移赃款的同时,币安也在采购代币,补足资产缺口。根据最新官方公告,约 90% 的受影响资产已完成回填,高于此前披露的约 80%。BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 和 ZEC 已恢复全额储备支持,剩余约 10% 主要涉及流动性较低的代币,仍需通过市场和场外渠道采购。
回填资金来自公司自有资金、部分 SAFU 基金及部分合约保险基金。今晨,币安联席 CEO 何一进一步表示,将划拨 SAFU 基金地址内 50% 的资金弥补此次损失,另一半继续保留。 链上信息显示,该地址已分三笔转出共计 7500 枚 BTC,转出后剩余 7500 枚 BTC,按报道时价格计算约合 5.8 亿美元。

随着回填推进,用户接下来关注的是储备能否验证、提现何时恢复。币安表示,已完成北京时间 10 月 31 日 8 时的储备金证明快照,完整零知识证明预计于 11 月 3 日生成。此外,提现服务仍以今日恢复为目标,具体安排有待进一步公布。
FBI 的归因为追责提供了方向,但被盗资金仍在流转,追回资产需要时间。对币安而言,接下来的考验是完成剩余回填、恢复提现,并公布完整的安全复盘。补足资产只是第一步,让用户能够放心存取,才是这场危机后续的重点。
以上就是FBI溯源锁定币安事件攻击者,朝鲜黑客转向自动化洗钱掩盖资金踪迹的详细内容,更多关于币安攻击者被FBI锁定的资料请关注脚本之家其它相关文章!
你可能感兴趣的文章
-
链上签名有效不代表操作意图真实,复盘币安63亿美元安全事件,探寻密码
链上签名核验通过,不代表操作意图真实,币安 63 亿美元事件,暴露出签名体系只校验格式、缺少意愿核验的深层缺陷,私钥未泄露却生成恶意授权,为密码与 Web3 安全敲响警钟,…
2026-11-01 -
币安63亿美金大案锁定TraderTraitor,深度解析该黑客小组与拉撒路组织
多家链上安全机构将币安63亿美元盗案指向TraderTraitor,该团伙是拉撒路旗下专项分支,此前制造Bybit15亿美金失窃案,擅长社工渗透内部人员,目前仅为机构研判,官方尚未最终…
2026-11-01 -
币安63亿美元失窃消息冲击市场,Coinbase带头下挫加密股票迎来集中抛售
币安爆出63亿美元黑客失窃大案,行业恐慌情绪快速蔓延,作为美股加密龙头,Coinbase率先遭到资金抛售、股价大幅下挫,并带动MSTR等一众加密概念股集体走弱,安全信任危机冲击…
2026-10-31 -
币安创纪录63亿美元黑客事件后,THORChain的RUNE逆势上涨13%成为市场关
币安遭创纪录63亿美元黑客攻击,市场承压之际,THORChain原生代币RUNE却逆势上涨13%,成为波动中的一抹亮色,资金或转向避险与对冲,RUNE上涨也反映市场对跨链流动性与去中…
2026-10-30 -
BNB加速进军华尔街,CZ敲响纳斯达克钟声,推进币安合规资本化布局
BNB加速布局华尔街,CZ敲响纳斯达克钟声,推进币安合规资本化布局,此举是平台进军美国资本市场的重要信号,意在打开新的融资与流通渠道,加密平台登陆纳斯达克相关场景备受…
2026-10-27 -
周五期限将至,币安(Binance)提交巴西加密货币牌照申请,谋求当地持
币安在截止日前向巴西央行提交加密服务商牌照申请,遵循巴西新出台的虚拟资产监管规则,平台提前调整产品线,限制杠杆、借贷业务并下架部分币种,目前仅完成材料递交,牌照能…
2026-10-27 -
Binance为什么要推出全新L1公链?
币安 CZ 提出 “多条链,一种币”,币安打造全新 L1,不发新代币,采用排序执行分离架构,解决 BSC 交易抢占、性能瓶颈问题,同时也面临预确认仅为信誉承诺等潜在风险,下…
2026-10-27 -
一句话就能搭交易策略?一文实测币安Binance新版AI Pro功能
币安重磅推出BinanceIntelligence体系,本文将实测AIPro能否用一句话生成交易策略、24h自动赚钱,深入体验BinanceAI与AIPro三大层级,从理财配置到合约策略全面评测,帮你判断…
2026-10-09 -
MiCA落地新进展:希腊诞生首批合规参与者,监管否认币安、拉加德相关主
希腊迎来首批欧盟 MiCA 框架下的加密合规主体,是当地加密监管的重要进展,希腊监管机构同时出面,否认有关币安与拉加德的相关说法,随着 MiCA 逐步落地,欧盟各国持续推进加…
2026-09-29 -
币安斥1亿美元收购Circle股份,签署五年USDC推广合作协议
SEC 文件显示,币安出资 1 亿美元认购 Circle 股份,同时签订为期五年的 USDC 推广协议,币安将推广 USDC 并获取月度激励,股份设置两年锁定期,本次合作替换了此前协议,恰…
2026-09-24

繁體中文