美华头条综合报道 美国联邦调查局10月31日星期六发布网络警示，认定朝鲜政府支持的黑客组织TraderTraitor窃取了加密货币交易所币安超过六十亿美元的虚拟资产。这起盗窃发生在10月29日前后，规模约为六十三亿美元，横跨十条区块链，成为有记录以来规模最大的加密货币盗窃案。联邦调查局的认定是美国执法部门首次就这起案件正式指认朝鲜方面，此前作出同样指认的是区块链分析公司TRM Labs与Chainalysis，联邦调查局的警示把私营机构的分析结论上升为官方认定。

联邦调查局随警示公布了一份钱包地址清单，要求加密货币业界筛查并封堵。清单共包括六百二十八个地址，其中六百零八个为以太坊地址，十九个为比特币地址，一个为Solana地址。联邦调查局表示，这些地址持有或者曾经持有被盗资产，由TraderTraitor黑客操作或者与该组织密切相关。联邦调查局同时呼吁掌握这起盗窃线索的人向联邦调查局地方分局报告，或者通过网络犯罪投诉中心提交信息。地址清单的公布使交易所、托管机构与合规部门可以直接把这些地址纳入筛查系统，阻止被盗资金进一步流转。

联邦调查局与美国特勤局、国税局刑事调查部门共同追踪被盗资金的流向。调查人员已经观察到，攻击者把被盗资产主要转换为以太币，联邦调查局预计攻击者下一步将使用去中心化金融工具与即时兑换服务洗钱。转换为以太币是洗钱链条中的常见步骤，以太币流动性高、兑换渠道多，去中心化金融工具与即时兑换服务又可以在不同资产之间快速切换，增加追踪难度。联邦调查局的警示没有说明已经追回的具体金额，也没有公布攻击者身份的更多细节，追踪工作的重点目前放在资金流向与地址筛查上。分析公司指出，攻击者实际使用的地址数量可能达到数千个，并可能继续增加到数万个，清单之外的地址筛查仍需依靠交易所与分析公司的持续追踪。

币安方面的调查指向了内部系统的一个薄弱环节。币安表示，攻击者入侵了一名开发运维工程师的笔记本电脑，随后进入服务容器并提交了未经授权的提款交易，资金在约二十分钟内被大规模转移。币安没有说明工程师的笔记本电脑是如何被入侵的，联邦调查局的警示也没有提供攻击全过程的完整说明。币安表示，通过与执法部门、代币发行方与业界伙伴合作，已经核实冻结了约三十亿美元资产，冻结工作仍在继续，被盗资金的其余部分仍在追踪之中。区块链分析公司TRM Labs表示，被盗资产中包括一万八千二百七十枚比特币，价值约十四亿七千万美元，比特币只是被盗资产的一部分，其余资产分布在其他区块链上。

币安11月1日星期日开始分阶段恢复提款服务，第一阶段的窗口为协调世界时6时至9时，覆盖十五条网络。比特币网络最先恢复，币安创始人赵长鹏随后在社交平台上表示比特币提款已经上线。第一阶段还包括以太坊、BNB智能链、波场、Solana、瑞波账本、Zcash、狗狗币、Polygon、Avalanche C链、Arbitrum、Base、Optimism、TON与Sui等网络，币安表示恢复顺序依据上一周用户提款需求确定，需求最大的网络优先恢复。存款在整个事件中始终保持开放，只有提款在发现攻击后立即暂停，第二阶段的恢复时间尚未公布，币安联合创始人何一表示剩余钱包正在接受反复安全审计。

币安表示已经补回了约九成五的被盗资产，高于10月31日公布的约九成，以及更早公布的约八成。币安联合首席执行官理查德·滕11月1日表示，币安将承担攻击造成的财务影响，不会转嫁给用户，比特币、以太币、泰达币、BNB、Solana、美元稳定币、瑞波币与Zcash等主要资产余额已经得到全额保障。补回资金的来源包括十亿美元用户安全资产基金的部分资金、期货保险基金的部分资金以及币安自有资金，剩余约百分之五的资产由流动性较低的资产构成，补足需要更长时间。币安10月31日按照协调世界时零时重新核算了资产储备证明，完整的密码学储备证明预计11月3日公布，全面的储备证明更新定于11月2日进行。

这起案件的规模约为2025年2月Bybit交易所约十五亿美元盗窃案的四倍。联邦调查局当时同样认定TraderTraitor实施了Bybit盗窃案，TraderTraitor被视为朝鲜拉撒路组织下属的分支，拉撒路组织关联活动自2019年起受到美国财政部外国资产控制办公室的制裁。两次大案指向同一组织，使TraderTraitor成为加密货币行业最受关注的黑客组织之一，交易所安全部门对该组织的攻击手法、钱包地址与资金流转模式都进行了专门追踪。币安是全球最大的加密货币交易所，提款服务的恢复时间与补回资金的比例直接关系到用户能否正常提取资产，联邦调查局的地址清单、币安的资金补回与分阶段提款恢复，构成了这起案件目前的三条并行线索。

美国总统特朗普10月30日至31日表示，如果调查确认平壤与这起盗窃有关，美国将与朝鲜方面接触。特朗普的表态把是否接触朝鲜与调查结论挂钩，接触本身以确认为前提。平壤方面过去否认利用与国家有关联的网络组织从事金融窃取，朝鲜方面尚未就联邦调查局此次认定作出新的公开回应。执法追踪、交易所偿付与行业合规正在同一时间推进，提款恢复的后续阶段、剩余资产的补回进度以及被盗资金的洗钱动向，将决定这起史上最大加密货币盗窃案的下一阶段走向。