FBI鎖定幣安攻擊者，北韓駭客啟動自動化洗錢

原創 | Odaily 星球日報（@OdailyChina）

作者 | Asher（@Asher_0210）

今晨，美國聯邦調查局（FBI）發布的通告顯示，北韓應對幣安此次逾 60 億美元虛擬資產被盜事件負責，並將相關惡意網路活動稱為「TraderTraitor」。該組織也曾被 FBI 指認為去年 Bybit 約 15 億美元被盜案的幕後攻擊者。

就在昨日，川普被問及此次攻擊是否由北韓實施時，還表示「我們不知道，正在調查」。如今，FBI 正式公布歸因，這起加密行業最大規模盜竊案的調查有了新的進展。

FBI 公布涉案地址，呼籲行業協助攔截資金

在明確攻擊者身份的同時，FBI 也披露了被盜資金的動向。 FBI 表示，其與美國特勤局（USSS）、美國國稅局刑事調查部（IRS-CI）已觀察到，攻擊者主要將被盜資產兌換為 ETH，並預計其將繼續透過 DeFi 和即時兌換服務洗錢，為後續資金轉移作準備。

為阻止贓款繼續流轉，FBI 公布了相關地址（相關地址連結：https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack），並呼籲 THORChain 節點營運商、RPC 節點營運商、即時兌換平台、DeFi 服務、區塊鏈分析公司及其他虛擬資產服務商，攔截與這些地址及其衍生資金相關的交易。即使資金已被轉入新錢包，只要能夠追溯至涉案地址，也屬於其呼籲攔截的範圍。FBI 同時邀請掌握線索的個人或機構，向當地 FBI 辦事處或網路犯罪投訴中心（IC3）提供資訊。

執法部門尋求行業協助的同時，攻擊者仍在加速轉移贓款。鏈上監測顯示，部分資金在多個新舊錢包之間反覆流轉，並陸續進入兌換和跨鏈服務。

連續 31 小時轉移資金，駭客疑似啟動自動化洗錢

昨日，駭客繼續在多個錢包之間拆分、迴轉和重新分發被盜資金。 據 Onchain Lens 監測，攻擊者轉移了 1.2 億枚 TRX，按監測時價格計算約合 3878 萬美元，隨後進一步分散至多個目標地址。部分資金在經過多個錢包後，又回到此前使用過的地址，再轉向新錢包，使追蹤路徑更加複雜。

Elliptic 昨日更新的監測顯示，Tron 網路上的主要分發錢包已向約 150 個錢包轉出約 9350 萬美元，同時持續獲得大額資金補充。夜間轉移速度進一步提高，達到每小時約 300 萬至 700 萬美元。

這些轉帳呈現出明顯的自動化特徵。主要分發錢包連續 31 小時每小時都有資金轉出，最長暫停僅 46 分鐘；接收錢包通常在約兩分鐘內便將資金繼續轉出。Elliptic 據此判斷，相關操作極有可能由軟體驅動，夜間也持續運行。

分散後的資金正流入兌換及跨鏈服務。截至昨日 16 時 11 分，Elliptic 已追蹤到約 2500 萬美元流入 THORChain，另有約 530 萬美元、180 萬美元分別流向 SunSwap 和 Bitget Swap。資金轉移已從錢包之間的反覆流轉，延伸至不同兌換與跨鏈渠道。

90%資產已回填，幣安劃撥一半 SAFU 資金

駭客持續轉移贓款的同時，幣安也在採購代幣，補足資產缺口。根據最新官方公告，約 90% 的受影響資產已完成回填，高於此前披露的約 80%。BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 和 ZEC 已恢復全額儲備支持，剩餘約 10% 主要涉及流動性較低的代幣，仍需透過市場和場外渠道採購。

回填資金來自公司自有資金、部分 SAFU 基金及部分合約保險基金。今晨，幣安聯席 CEO 何一進一步表示，將劃撥 SAFU 基金地址內 50% 的資金彌補此次損失，另一半繼續保留。 鏈上資訊顯示，該地址已分三筆轉出共計 7500 枚 BTC，轉出後剩餘 7500 枚 BTC，按報導時價格計算約合 5.8 億美元。

隨著回填推進，用戶接下來關注的是儲備能否驗證、提現何時恢復。幣安表示，已完成北京時間 10 月 31 日 8 時的儲備金證明快照，完整零知識證明預計於 11 月 3 日生成。此外，提現服務仍以今日恢復為目標，具體安排有待進一步公布。

FBI 的歸因為追責提供了方向，但被盜資金仍在流轉，追回資產需要時間。對幣安而言，接下來的考驗是完成剩餘回填、恢復提現，並公布完整的安全復盤。補足資產只是第一步，讓用戶能夠放心存取，才是這場危機後續的重點。