来源 : https://cybersecuritynews.com/fbi-confirms-north-korean-hackers/
美国联邦调查局证实，朝鲜黑客于2026年10月29日左右从币安窃取了超过60亿美元的虚拟资产。该机构将此次活动追踪为“TraderTraitor”，并将此次加密货币盗窃案与此前被指控对数字资产平台发动重大攻击的黑客组织联系起来。
美国联邦调查局在其官方安全警报中表示，调查人员观察到攻击者主要将窃取的资金兑换成以太坊。此次调查由美国特勤局和国税局刑事调查部门联合开展，汇集了多个专注于网络犯罪、金融欺诈和非法资金流动的机构。
币安估计此次事件造成的经济损失约为63亿美元。初步调查显示，一名运维工程师的笔记本电脑可能被入侵，导致未经授权的提现。该公司随后发现了其他入侵点，这意味着完整的攻击路径仍在调查中，尚未确定是单一设备被入侵所致。
FBI证实朝鲜黑客
网络安全新闻此前报道了币安加密货币被盗事件，援引TRM Labs的研究结果称，十个区块链上的钱包资金被盗，大部分资金在大约20分钟内被转移。研究人员还发现，恶意清仓合约活动针对以太坊热钱包（一种用于在线交易的钱包）。
这些调查结果描述了资金是如何被转移的，但并未明确指出攻击者最初是如何入侵币安系统的。FBI的警报也没有指出被利用的漏洞、恶意软件家族或完整的攻击链。因此，该警报并不支持由特定软件缺陷导致此次数据泄露的说法。
联邦调查局预计，被盗资产将在后续洗钱阶段通过去中心化金融（DeFi）平台和即时兑换服务进行转移。这些服务允许数字资产的交换，可能会产生额外的转账，调查人员必须对此进行追踪。目前已确认的以太坊兑换活动，其后续洗钱步骤仍需联邦调查局评估。
当局敦促交易所、区块链分析公司、DeFi提供商、THORNode运营商和远程过程调用节点运营商阻止涉及攻击者所用地址的交易。该要求还涵盖源自这些地址的交易，将关注范围扩大到最初接收被盗资产的钱包之外。
TraderTraitor 有加密货币盗窃的前科。FBI 此前曾将 2025 年 2 月 Bybit 被盗约 15 亿美元的案件归咎于同一犯罪活动。网络安全新闻 (Cybersecurity News) 对Bybit 攻击的调查报道描述了开发者工作站被入侵、云端访问权限被访问以及钱包界面被篡改的情况。这些发现仅提供了背景信息，并不能证明币安 (Binance) 也遭受了同样的攻击。
据报道，币安表示已补偿了95%被盗代币，并计划于11月1日分阶段恢复提现。剩余资产流动性较差，且更难追回。补偿客户资产与追回攻击者持有的资金并非同一概念。
任何掌握相关信息的人都可以联系联邦调查局 (FBI) 外勤办事处或通过互联网犯罪投诉中心 ( IC3)提交报告。IC3 收集网络犯罪报告以支持调查并识别犯罪模式。IC3 还警告说，它不与任何私人加密货币找回服务合作，这一点对那些被承诺可以找回被盗资金的受害者来说尤为重要。