区块链情报机构指认朝鲜黑客组织策划 63 亿美元币安被盗案
总部位于美国的区块链情报公司 TRM Labs 近日发布报告称，涉嫌从全球最大加密货币交易所 Binance（币安）窃取超过 60 亿美元资产的黑客行动，极可能由朝鲜黑客单位“TraderTraitor”实施。
Binance 于周四晚间确认遭受攻击，涉及金额约为 63 亿美元。该公司创始人赵长鹏（Changpeng Zhao，简称 CZ）将此次事件描述为“像黑客攻击”。作为应对措施，Binance 表示正与区块链合作伙伴协作冻结受影响资产，目前约有 30 亿美元已被成功冻结。在安全检查完成前，该平台已暂时暂停所有存款和提款服务。
TRM Labs 在周四发布的文章中指出：“我们非常自信地做出这一判断。”据分析，攻击者在约 20 分钟内，通过 10 个不同的区块链网络，从 Binance 钱包中转移了大约 63.6 亿美元。若属实，这将构成历史上规模最大的加密货币盗窃案。
另一家区块链分析公司 Chainalysis 也持相同观点，认为此次 Binance 黑客攻击“很可能是由朝鲜集团 TraderTraitor 完成的”。此前，去年 2 月另一家交易所 Bybit 遭黑客攻击损失 15 亿美元，美国联邦调查局（FBI）曾认定该事件同样由朝鲜关联的 TraderTraitor 组织实施。
网络安全公司 NyxLab 联合创始人兼首席执行官 Kok Tin Gan 分析指出，此次攻击的特征显示，攻击者似乎获得了一个具有完全访问权限且永不过期的代币签名，用于操控持有用户私钥的热钱包。热钱包是连接互联网并存储数字授权密钥的加密货币钱包类型。对此，Binance 在社交媒体 X 上回应称，“没有发现任何钱包私钥泄露的证据”，并表示将在调查结束后公布更多技术细节。
针对与朝鲜潜在联系的询问，Binance 发言人仅表示该公司正与执法伙伴密切合作。专家普遍认为，受制裁及经济困难影响，朝鲜已将加密黑客及其他非法网络活动视为获取急需外汇的重要手段。韩国情报机构早在 2022 年 12 月即披露，朝鲜黑客在过去五年内窃取了约 1.5 万亿韩元（约合 11 亿美元）的加密货币及其他虚拟资产，其中超过半数发生在 2022 年。该报告还指出，朝鲜窃取数字资产的能力被评估为全球最强。
赵长鹏于 2017 年创立 Binance，2023 年因未能防止平台洗钱而承认重罪并辞去 CEO 职务。2025 年，美国总统唐纳德·特朗普对其予以赦免。尽管不再管理 Binance，赵长鹏在周四于 X 平台发帖强调：“用户资金是安全的！”他补充道，虽然此次盗窃看起来像是针对 Binance 的攻击，但作为股东，他预计所有用户资金将被完全覆盖。Binance 官方亦声明将承担此次明显黑客攻击造成的损失。
