FBI指认朝鲜黑客盗走币安超60亿美元

发生了什么

警示由 FBI 与美国特勤局、美国国税局刑事调查部门联合发布。FBI 在警示中称，朝鲜是 10 月 29 日前后币安超 60 亿美元虚拟资产被盗案的责任方，并把这一特定的朝鲜恶意网络活动称为 TraderTraitor。FBI 称，已观察到涉事行为体把被盗资产主要换成以太币，预计随后会经去中心化金融平台与即时兑换服务进一步洗钱，为后续洗钱阶段做准备。

警示附带一份钱包地址名单，列出持有或曾经持有被盗资产的地址，称这些地址由 TraderTraitor 行为体运营或与其密切相关。FBI、特勤局与国税局刑事调查部门敦促 THOR 节点运营商、RPC 节点运营商、即时交易平台、去中心化金融服务、区块链分析公司及其他虚拟资产服务商，拦截与这些地址进行的交易或源自这些地址的交易。

币安方面已恢复客户提款。The Register 报道，币安称已补足约 95% 的被盗资产，剩余代币因流动性有限较难补足；提款恢复后，币安录得约 36.4 亿美元净流出，约占其报告资产的 2.1%。金额口径方面，各方数字并不一致：FBI 的表述为超 60 亿美元，币安方面约为 63 亿美元，TRM Labs 称 63.6 亿美元，Elliptic 称 64.3 亿美元并称已验证 28.5 亿美元被冻结或扣押，上述数字均为各方口径，据报道。

关键事实

1. 发布方与时间：美国联邦调查局，2026 年 10 月 31 日发布网络警示，联合发布方为美国特勤局与美国国税局刑事调查部门
2. 归因：FBI 指认朝鲜为责任方，把涉事活动称为 TraderTraitor；The Register 报道称该组织与 Lazarus 集团有关联
3. 案发时间与规模：2026 年 10 月 29 日前后，FBI 称被盗虚拟资产超 60 亿美元；各方估算在 63 亿至 64.3 亿美元之间
4. 洗钱动向：FBI 观察到被盗资产主要被换成以太币，预计随后经去中心化金融平台与即时兑换服务进一步洗钱
5. 拦截呼吁：FBI 等敦促节点运营商、交易平台、去中心化金融服务、区块链分析公司及虚拟资产服务商拦截名单地址相关交易
6. 币安与冻结情况：币安已恢复提款并称补足约 95% 被盗资产；Elliptic 称 28.5 亿美元已被冻结或扣押，据报道