FBI 指认朝鲜 TraderTraitor 策划创纪录的 63 亿美元币安黑客攻击

美国联邦调查局（FBI）已正式指认朝鲜为历史上最大的加密货币盗窃案的幕后黑手。FBI 在 10 月 31 日发表的声明中称，从币安窃取的价值逾 60 亿美元的虚拟资产系朝鲜黑客组织 TraderTraitor 所为，并称已观察到该组织主要把赃款兑换成以太坊，预计接下来还会通过去中心化金融协议和即时兑换服务洗钱。FBI 公布了与该行动相关的大量钱包地址，并敦促交易所和 DeFi 平台拦截涉及这些地址的交易。

这起案件的规模难以夸大。币安估计损失约为 63 亿美元；区块链情报公司 TRM Labs 统计，10 月 29 日当天约有 63.6 亿美元通过十条区块链被转走。此前的纪录是 2025 年 2 月从 Bybit 窃取的 14.6 亿美元，同样被归因于这个朝鲜黑客团伙。这一次的规模是那次的四倍多，而且是在一个晚上针对全球最大的加密货币交易所完成的。

币安对事发经过的初步说法，读起来与其说是破门而入，不如说是对信任机制的劫持。币安称，一名 DevOps 工程师的笔记本电脑被攻破，攻击者由此进入一个服务容器，并提交了未经授权的提款请求。TRM 描述了一种以太坊 EIP-7702 授权，它把一个热钱包的行为委托给了恶意代码，其他链上则是普通的签名转账。币安表示，没有发现任何钱包私钥泄露的证据——如果属实，这讲的是内部访问控制的故事，而不是密码学失效的故事。

接下来是一场竞赛，而正是这场竞赛将决定这起事件会被如何记住。被盗资产中已有约 28.5 亿至 30 亿美元在链上被冻结：Tether 冻结了逾 15.5 亿美元的 USDT，Circle 冻结了逾 8 亿美元的 USDC，Ripple、Arbitrum 和 Optimism 也采取了行动。但冻结只在有中央发行方握有开关的地方才有效。剩下的部分，其中大部分正被兑换成以太坊，将流经那些生来就没有开关的系统，而 FBI 关于 DeFi 洗钱的警告，等于承认追回的下半场将比上半场难得多。

币安方面则迅速行动，力图控制对其用户的损害。该交易所表示，已拨出逾 63.4 亿美元的公司资金，来源包括用户安全资产基金（SAFU）、期货保险基金和公司金库，并已替换了约 95% 的受影响资产，剩余 5% 是流动性较差的代币，仍在通过市场和场外渠道买入。提款已于 11 月 1 日起逐步恢复，先从比特币、以太坊、BNB Chain、Solana、Tron 和 XRP Ledger 开始，完整的储备证明快照承诺于周一公布。这份时间表能否兑现、储备声明能否经受独立审查，是用户真正可以自己验证的考验。

我一直在想这件事核心的不对称：一个国家支持的黑客组织可以在一个晚上窃取 60 亿美元，而防御却依赖于一堆私营公司逐一决定冻结自己能够触及的部分。稳定币发行方的行动速度确实令人印象深刻，几小时内就动了手。但无法被冻结的资产已经开始流经那套加密货币当初正是为了抵制干预而建造的无需许可的机器。现在的问题不在于币安的用户能否得到全额补偿——公司已经承诺投入足够的自有资金，他们很可能可以——而在于冻结者能在洗钱者把赃款完全转化成无人能够拦截的东西之前，追回多少战利品。这场竞赛仍在进行，它的结果将在未来几年里塑造交易所、发行方和监管者对加密货币安全的看法。