FBI认定币安被盗逾60亿美元是朝鲜黑客所为 币安说已补回九成以上

美国联邦调查局（FBI）美国时间10月31日认定，全球最大的加密货币交易所币安（Binance）逾60亿美元资产被盗一案是朝鲜黑客组织TraderTraitor所为。被盗的资产是台北时间2026年10月30日凌晨4时起，从币安多条区块链上的热钱包陆续转走的。币安当天上午10时23分公布初步调查结果，估计这次事件的总影响约63亿美元，已和区块链合作伙伴在链上冻结约30亿美元。币安说，所有损失将由用户安全资产基金（SAFU）和公司自有资金承担，用户资金安全。31日凌晨3时33分，币安发布第二份进展公告，说已经备好约50亿美元被盗的同款代币，相当于填回约八成，其余两成正在买进。此后币安说，已动用公司资金买进代币，补回约九成；联合首席执行官Richard Teng说，会补上其余部分，用户不会承担这起事件造成的财务损失。

受影响的是币安的用户：30日清晨6时15分起不能提币，8时13分起充值也暂停了。中午12时36分，币安说充值已正常运作。11月1日，币安说已买足约95%受影响的资产，比特币、以太币、USDT等10种代币已经全部补足，其余5%是流动性较低的代币，要更久；当天中午，币安宣布14时至17时之间逐步开放第一阶段提币，先开15条网络上的15种币，其他币种还没有时间表。

损失最大的是以太坊热钱包Binance 14：30日凌晨4时24分，一笔交易把这个钱包里的以太币和63种代币全部转走，按Etherscan标示的价格计算超过20亿美元。币安初步调查说，这次事件可能和一名运维（DevOps）工程师的笔记本电脑被入侵有关，攻击者借此进入一个服务容器，提交了未经授权的提币交易。币安30日说还没有发现任何钱包私钥泄露的证据，已撤销受影响地址的授权，正和执法部门合作确认攻击者的身份。

冻住的大多是有发行方的稳定币：Tether、Circle等发行方都冻结了相关代币，Arbitrum安全委员会也用紧急权限移走了攻击者的部分资产。比特币和以太坊主网上的以太币没有发行方，没有人能冻结，攻击者也一直把可冻结的资产换成以太币。按币安估计的总影响扣掉冻结的部分，约33亿美元没有冻住，主要就是这两种币。

链上分析公司TRM Labs在30日上午发布分析，以高度信心判断这次攻击是朝鲜Lazarus Group旗下的TraderTraitor所为。FBI这次和美国特勤局、国税局刑事调查部门一起发出通知，列出600多个以太坊地址、不到20个比特币地址和1个Solana地址，说这些地址现在或曾经持有币安被盗的资金，呼吁业界封锁这些地址的交易，并点名要求节点运营商、即时兑换服务、去中心化金融（DeFi）服务和区块链分析公司等业者拒绝处理。FBI说，黑客主要把被盗资产换成以太币，预计接下来会转向兑换服务和DeFi工具继续洗钱。链上分析公司Chainalysis的首席执行官Jonathan Levin说，攻击者到现在已经用了数千个地址，他预计未来几周会增加到数万个。2025年2月的Bybit案，FBI是在事发5天后才发公告点名TraderTraitor。

此前已公开的最大一起加密货币黑客案是2025年2月的Bybit案，被盗近15亿美元；Chainalysis 30日上午估计，按失窃当时的价值计算，这次被盗约59.12亿美元，约是Bybit案的4倍。

茉莉花观察

我们的分析：我们认为，FBI点名以后，没有冻住的约33亿美元仍然很难追回。这是因为，没冻住的主要是比特币和以太币，没有发行方可以冻结，FBI能做的是列出地址、要求业者拒绝处理；FBI说黑客主要把资产换成了以太币，接下来会转向兑换服务和DeFi工具；Chainalysis首席执行官也预计，攻击者用的地址未来几周会从数千个增加到数万个。

不同看法：FBI这次是和特勤局、国税局刑事调查部门一起点名，列出了600多个以太坊地址，业者都照做的话，黑客要把钱洗出去会更难。我们同意这会增加黑客的难度，但不改变我们的看法。这是因为，FBI的名单只能要求业者拒绝处理，不能冻结资产；没冻住的约33亿美元到11月1日上午仍能自由转移。

接下来要看什么：币安会不会补齐剩下约5%的资产。我们判断，到2026年11月30日，币安会宣布受这次被盗影响的资产已经全部补足。这是因为，币安11月1日说已买足约95%，比特币、以太币等10种代币已经全部补足，剩下的是流动性较低的代币，联合首席执行官Richard Teng也说会补上其余部分；而且补回用户资产用的是币安公司自己的资金，不必等追回被黑客转走、没有冻住的约33亿美元。

综合香港01、中央通讯社、阿纳多卢通讯社 Anadolu Agency、链新闻 ABMedia、动区动趋 BlockTempo报道