美FBI 點名北韓「TraderTraitor」為幣安 63 億美元竊案主謀，公布 628 組加密貨幣位址

美國聯邦調查局（FBI）10 月 31 日發布資安警示，指北韓應為全球最大加密貨幣交易所幣安（Binance）於 10 月 29 日前後遭竊逾 60 億美元虛擬資產的事件負責。FBI 同時公布 628 組與竊案相關的加密貨幣位址，要求業界阻擋相關交易。外媒指出，幣安估計損失約 63 億美元，為史上規模最大的加密貨幣竊案。

FBI 歸因北韓，要求業界阻擋相關交易

FBI 將這起攻擊歸因於其追蹤的北韓駭客組織 TraderTraitor。外媒指出，該組織也被稱為 Lazarus Group、Jade Sleet 與 APT38。在 FBI 公告之前，區塊鏈情報分析業者 TRM Labs 與 Chainalysis 已將竊案連結到 TraderTraitor。FBI 先前也曾將 2025 年 2 月的 Bybit 竊案歸因於同一組織。

FBI 表示，已觀察到駭客主要將竊得資產轉換為以太幣（Ethereum），並預期這些資金將透過去中心化金融（DeFi）平台與即時加密貨幣兌換服務進一步洗錢。FBI、美國特勤局（US Secret Service）與美國國稅局刑事調查局（IRS Criminal Investigation）因此呼籲加密貨幣交易所、區塊鏈節點營運商、區塊鏈分析業者等虛擬資產服務業者，封鎖涉及這些位址的交易，包括帶有源自這些位址資金的交易。

公布的 628 組位址包含 608 組以太幣位址、19 組比特幣位址與 1 組 Solana 位址。FBI 指出，這些位址持有或曾持有竊案資產，且由 TraderTraitor 操作或與其密切相關。

約 20 分鐘轉出多數資產，30 億美元遭凍結

TRM Labs 指出，攻擊者在 10 條區塊鏈上轉出約 63.6 億美元，多數資金在約 20 分鐘內移轉。TRM Labs 另指出，攻擊前置作業約在 36 小時前就已展開，且有數項特徵與先前 Bybit 等北韓關聯竊案相符。

幣安表示，已與區塊鏈夥伴合作凍結約 30 億美元資產。The Record 報導，Tether、Circle、Ripple、World Liberty Financial 與 Arbitrum 都參與協助凍結，但攻擊者迅速賣出穩定幣，並以其他竊得資產抵押貸款，手上仍留有逾 24 億美元的以太幣與比特幣。Hackread 提醒，遭凍結的資產不等同於已追回，且 FBI 公告並未提供新的凍結或追回金額。

入侵途徑尚未完整公開

幣安表示，一名 DevOps 工程師的筆電遭入侵，攻擊者藉此存取服務容器（service container），提交未經授權的提領交易，且未發現錢包私鑰外洩的證據。幣安後續又指出另有其他入侵點，但尚未公開說明，並承諾調查完成後發布技術報告。FBI 公告同樣未說明該名工程師的筆電如何遭入侵。

外媒指出，先前的 DMM Bitcoin 與 Bybit 事件，也涉及員工或開發者的電腦遭入侵。

幣安稱已補足約 95% 受影響金額

幣安表示，損失由公司承擔，不會轉嫁給用戶。幣安向外媒表示，已補足約 95% 的受影響金額，較先前更新的 90% 提高，其餘 5% 為流動性較低的代幣，將持續透過市場與場外交易管道購入。幣安並指出，存入服務不受影響，並計畫於 11 月 1 日（UTC）上午 6 時至 9 時，恢復第一階段提領。

本文參考 Hackread、The Record、BleepingComputer 等外媒報導編譯。