FBI确认币安攻击者身份，朝鲜黑客启动自动化洗钱程序

正文：

原创 | Odaily 星球日报（@OdailyChina）

作者 | Asher（@Asher_0210）

今晨，美国联邦调查局（FBI）发布的声明指出，朝鲜对币安此次超过60亿美元的虚拟资产盗窃事件负有直接责任，并将相关的网络活动称为“TraderTraitor”。这一组织还被FBI认定为去年Bybit约15亿美元盗窃案的实施者。

昨日，特朗普在被问及此次攻击是否由朝鲜发起时表示“我们尚不清楚，正在进行调查”。而如今，FBI的正式归因使得这一加密行业最大盗窃案件的调查取得了新的进展。

在确认攻击者身份的同时，FBI也揭示了被盗资金的流向。FBI表示，与美国特勤局（USSS）和美国国税局刑事调查部（IRS-CI）合作，发现攻击者主要将被盗资产兑换为ETH，并预计将继续通过去中心化金融（DeFi）和即时兑换服务进行洗钱，以便为后续资金转移做好准备。

为防止赃款继续流动，FBI公布了相关地址（相关地址链接：https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack），并呼吁THORChain节点运营商、RPC节点运营商、即时兑换平台、DeFi服务、区块链分析公司及其他虚拟资产服务商，拦截与这些地址及其衍生资金相关的交易。即使资金已转移至新钱包，只要能够追溯至涉案地址，也在呼吁拦截的范围内。同时，FBI邀请掌握线索的个人或机构向当地FBI办事处或互联网犯罪投诉中心（IC3）提供信息。

在执法部门寻求行业协助的同时，攻击者仍在迅速转移赃款。链上监测数据显示，部分资金在多个新旧钱包间频繁流转，并逐步进入兑换和跨链服务。

昨日，黑客继续在多个钱包之间拆分、反转和重新分配被盗资金。据Onchain Lens监测，攻击者转移了1.2亿枚TRX，按监测时价格计算约为3878万美元，随后进一步分散至多个目标地址。部分资金经过多个钱包后，又回到先前使用过的地址，再转向新钱包，使得追踪路径更为复杂。

Elliptic昨日更新的监测显示，Tron网络上的主要分发钱包已向约150个钱包转出约9350万美元，并持续接收大额资金。夜间转移速度进一步加快，达到每小时约300万至700万美元。

这些转账表现出明显的自动化特征。主要分发钱包连续31小时每小时都有资金转出，最长暂停仅46分钟；接收钱包通常在约两分钟内便将资金继续转出。Elliptic由此判断，相关操作极有可能是由软件驱动，并在夜间持续运行。

分散后的资金正流入兑换及跨链服务。截至昨日16时11分，Elliptic已追踪到约2500万美元流入THORChain，另有约530万美元和180万美元分别流向SunSwap和Bitget Swap。资金转移已从钱包间的反复流转，扩展至不同的兑换与跨链渠道。

在黑客持续转移赃款的同时，币安也在采购代币以填补资产缺口。根据最新官方公告，约90%的受影响资产已完成回填，超过此前披露的约80%。BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC已恢复全额储备支持，剩余约10%主要涉及流动性较低的代币，仍需通过市场和场外渠道采购。

回填资金来源于公司自有资金、部分SAFU基金及合约保险基金。今晨，币安联席CEO何一进一步表示，将划拨SAFU基金地址内50%的资金以弥补此次损失，另一半将继续保留。链上信息显示，该地址已分三笔转出共计7500枚BTC，转出后剩余7500枚BTC，按报道时价格计算约合5.8亿美元。

随着回填工作的推进，用户接下来关注的是储备能否验证、提现何时恢复。币安表示，已完成北京时间10月31日8时的储备金证明快照，完整的零知识证明预计将在11月3日生成。此外，提现服务仍以今日恢复为目标，具体安排待进一步公布。

FBI的归因为追责提供了方向，但被盗资金仍在流转，追回资产需要时间。对币安而言，接下来的挑战在于完成剩余回填、恢复提现，并公布完整的安全复盘。补足资产只是第一步，确保用户能够安心存取才是此次危机后续的关键。