全球最大加密货币交易平台币安（Binance）10月29日遭遇大规模网络攻击，价值约63亿美元的数字资产在不到四小时内被转移，其中最大规模的资金转移集中在约20分钟内完成，成为迄今规模最大的加密货币盗窃案。美国联邦调查局（FBI）随后将此次攻击归咎于朝鲜国家支持的黑客组织。朝鲜方面否认参与攻击，称美国的指控是“无端挑衅”。
据《纽约时报》报道，10月29日下午4时20分左右，全球最大加密货币交易平台币安（Binance）开始出现异常交易。一笔笔巨额数字资产迅速从币安钱包中转出，涉及数十亿美元的数字货币。这一情形呈现出典型的加密货币盗窃案特征，犹如一场通过互联网实施的高速银行抢劫。
币安高层随即在公司内部通讯系统Wea上组建了一个临时应急指挥中心，约有100人参与，其中包括专门负责追踪加密货币流向的分析人员和安全团队成员。随后，公司又组织了一场大型视频会议，屏幕上出现近百个参会窗口，员工轮流打开和关闭麦克风，以英语和中文交替沟通。
参与应对危机的人员包括币安联合首席执行官何一。她已怀孕七个月，仍在阿布扎比的驻地通宵工作，当地时间凌晨3时还在参加电话会议。这场危机成为币安成立以来遭遇的最严重安全危机之一。黑客突破了交易平台的防御系统，转移了价值超过60亿美元的加密资产。币安被迫暂停存款和提款业务，并在社交媒体X上连续发布紧急声明，承诺承担全部损失。
币安创始人赵长鹏在事发当晚不断通过自己的X账号向约1290万名关注者通报进展。他反复强调“用户资金是安全的”（user funds are SAFU），试图安抚担心资产可能一夜之间化为乌有的客户。
联邦调查局（FBI）10月31日发布网络安全警报，正式认定朝鲜应对10月29日发生的大规模网络攻击负责。FBI表示，此次攻击导致价值超过60亿美元的虚拟资产被盗，并将这次朝鲜网络攻击行动命名为“TraderTraitor”。
FBI在声明中说，该机构与美国特勤局（USSS）和国税局刑事调查部门（IRS-CI）合作，监测到TraderTraitor组织正在将被盗资产主要转换为以太币（Ether，ETH）。执法部门预计，攻击者还将利用去中心化金融（DeFi）平台以及即时兑换服务进一步转移和洗白这些资金。
FBI同时公布了与此次盗窃案有关的数字钱包地址，敦促加密货币交易所、区块链节点运营商、数字资产服务商和相关分析机构识别并阻止涉及这些地址的交易，以防止被盗资金继续流转。
FBI的调查结果与美国区块链情报公司TRM Labs此前的判断一致。该公司早些时候已将这起估值约63.6亿美元的盗窃案归因于TraderTraitor组织。
攻击涉及工程师笔记本电脑，币安承诺承担损失
据路透社10月31日报道，币安表示，已使用公司资金购买替代代币，弥补了约63亿美元被盗资产中的60亿美元，尚未弥补的部分不足10%。由于剩余资产流动性较低，公司可能需要更长时间才能以所需数量购入相关代币。
币安联合首席执行官Richard Teng此前将此次事件描述为一次复杂的网络攻击。他表示，攻击可能始于一名软件工程师的笔记本电脑遭到入侵，使黑客得以进入处理提款业务的系统。币安随后发现了其他入侵点。此外，攻击者使用的清除活动痕迹的软件也增加了调查难度。
在发现攻击后，币安一度暂停用户提取资金，并与加密货币行业合作伙伴共同追踪和冻结涉事资产。据美联社此前报道，截至10月30日，币安及其合作伙伴已冻结约30亿美元的相关资产。区块链分析公司Elliptic在11月2日发布的追踪报告中指出，此次被盗资产总额约为64.3亿美元。攻击发生后不到四天，相关资金已经通过约1.2万个数字钱包、11条区块链以及超过4万笔交易进行转移。
截至11月2日，Elliptic估计，约32.4亿美元仍留在与此次盗窃案有关联的钱包地址中，主要是比特币和以太币。迄今为止，真正通过交易渠道套现的金额可能微乎其微，大部分资金仍在区块链网络上转移和兑换。
随着币安逐步恢复正常运营，市场开始关注此次事件对用户信心的影响。路透社11月2日报道，币安在暂停提款超过两天后，于周日早晨重新开放提款。截至当天，用户已从平台净提取约47.2亿美元，相当于币安平台资产总额的约3%。
币安表示，用户提款规模已经趋于稳定，存款交易量也保持在较高水平。公司同时宣布，已通过自有资金补足约95%的被盗资产，并承诺承担全部损失。
分析人士认为，相对于币安管理的庞大资产规模，此次资金流出比例并不算高，表明尽管发生了迄今规模最大的加密货币盗窃案，平台整体客户信心暂时没有出现大幅崩塌。
朝鲜网络盗窃成为重要资金来源
朝鲜近年来被多国政府和网络安全研究机构指控，通过国家支持的黑客组织窃取加密货币，获取外汇收入并规避国际制裁。
TraderTraitor并非一个新出现的组织。美国政府此前已将这一名称用于指代与朝鲜有关联、专门针对加密货币企业及相关技术人员实施网络攻击的活动。联邦调查局等机构曾警告，该组织会通过恶意软件、社会工程攻击等手段，诱骗软件开发人员和加密货币行业从业者，从而获取系统访问权限。
路透社10月30日报道援引网络安全专家的观点称，朝鲜黑客组织是全球最活跃的加密货币窃取者之一，相关非法收入被认为有助于为朝鲜的武器项目提供资金。区块链分析机构Chainalysis此前估计，截至2025年底，朝鲜通过加密货币盗窃至少获得了67.5亿美元。其中，仅2025年一年，朝鲜黑客就窃取了价值约20.2亿美元的加密货币，包括2025年2月针对加密货币交易平台Bybit发动的、涉及约15亿美元资产的攻击。
订阅《中美印象》简报
每周精选中美关系分析与评论，直接发送到您的邮箱。