资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
FBI将63亿美元Binance被盗数字资产归因于朝鲜“TraderTraitor”网络活动
美国联邦调查局（FBI）在周六发表的一份声明中指出，已将朝鲜与从加密货币交易所Binance窃取约63亿美元数字资产的事件联系起来。该机构表示，此次行动由朝鲜恶意网络行为体执行，FBI将其命名为“TraderTraitor”。这一名称反映了该组织最近被观察到的资金转移模式——即将盗窃所得资金主要转换为以太坊（Ether），随后进入更复杂的洗钱阶段。
FBI在其警报中敦促加密货币基础设施领域的私营部门参与者广泛参与，通过阻止与“TraderTraitor”活动相关地址的交易来扰乱其洗钱流程。通知还指出，随着被盗资产融入更广泛的生态系统，调查人员预计资金将通过去中心化金融（DeFi）渠道和即时兑换服务进行更复杂的流动。
关键要点
- FBI将Binance约63亿美元数字资产的被盗事件归因于与朝鲜相关的、代号为“TraderTraitor”的网络活动。
- 调查人员表示，该团伙最近将大部分被盗资产转换为以太坊（ETH），为后续的洗钱步骤做准备。
- FBI预计资金将通过DeFi协议和即时兑换服务进一步转换，以推进至高风险阶段。
- 呼吁加密服务提供商和基础设施运营商阻止涉及FBI发布名单中与“TraderTraitor”相关地址的交易。
- 声明中引用的早期报道和研究指向一种持续的模式：朝鲜关联的盗窃活动旨在支持国家优先事项。
FBI的“TraderTraitor”警告及其重要性
FBI的警报侧重于运营层面的干扰：它不仅仅描述入侵行为，而是概述了其在认为资金被盗后所发生的情况。该机构表示，近期观察到“TraderTraitor”将其获取的资产“主要转换为以太坊（ETH）”，这表明以太坊正被用作攻击者流程中的关键流动性和转换桥梁。
这对市场参与者至关重要，因为盗取后的行为决定了防御者应监控的重点。如果被盗资金首先集中在流动性资产上，然后重新分配，那么在该转换层进行阻止或监控可以降低资产迅速变得难以追踪的可能性。FBI还预计会通过DeFi和即时兑换服务进行额外移动，这些服务通常用于快速重组资金并模糊交易痕迹。
为了应对这一情况，FBI敦促包括THORNode运营商、RPC节点运营商、即时交易所、DeFi服务和区块链分析公司在内的组织，防止涉及与“TraderTraitor”行为体相关地址的交易。该机构指出，完整的地址列表已在相关新闻发布中提供。
从盗窃到洗钱：DeFi与兑换服务成为焦点
FBI的措辞强调，初步转换后洗钱活动预计会加剧。根据声明，攻击者正在“进入更高级的洗钱阶段”，该机构特别指出DeFi和即时兑换服务可能被用来进一步转换和重新定位被盗价值。
对于投资者和生态系统建设者而言，这凸显了一种反复出现的风险模式：加密货币盗窃在资金被盗的那一刻并未结束。防御挑战在于能否跟上对手适应的速度——特别是当它们能够通过可能不共享统一监控标准的基础设施组件路由资产时。
FBI呼吁阻止与已知地址相关的交易，旨在通过为攻击者的下一步行动制造直接阻力来弥补这一差距。即使攻击者可以寻找替代路线，阻止通过已识别端点的流动也能减缓进程，并在控制措施生效前降低攻击者提取价值的能力。
更广泛的背景：关于朝鲜在加密货币领域角色的研究
Binance被盗案件符合报道中引用的更广泛发现。此前有报道称，与朝鲜关联的黑客占据了2025年加密货币黑客攻击损失价值的约60%，据报道所得收益用于支持该政权的核武器和弹道导弹计划——这是一个例子，说明数字资产盗窃如何成为一种难以拦截的融资来源。
这些数据与在此报道中归因于CertiK研究的分析相符。据引用，CertiK的发现指出，在当年记录的656起事件中，有79起涉及与朝鲜相关的群体，导致估计34亿美元的加密货币安全损失中有超过20亿美元归咎于这些群体。
虽然朝鲜未公布可信的预算数据，但引用了MilitarySpend关于国防支出能力的独立研究。据报道，MilitarySpend估计，基于购买力平价GDP估算，朝鲜的年国防支出可能高达60亿美元，尽管该数字被描述为不确定。分析补充称，涉及俄罗斯的军火转让收入以及加密货币盗窃，可以为武器计划（包括与大规模杀伤性武器能力相关的开发）的资金做出贡献。
此处引用的进一步背景表明，根据CertiK和链上研究人员Taylor Monahan的发现，在2016年至2026年初期间，与朝鲜关联的行为体在263起有据可查的事件中窃取了估计67.5亿美元的加密货币。CertiK的分析被认为得出结论，朝鲜已将加密货币盗窃“工业化”为核心国家收入机制。
FBI警报后的关注重点
鉴于FBI预计被盗资金将继续通过DeFi和即时兑换服务流动，接下来的关键发展很可能集中在基础设施提供商多快能实施通知中概述的基于地址的控制措施，以及攻击者在已知端点被封锁后是否尝试转向新路线。读者还应关注进一步的公开更新，这些更新可能会细化归属设定或扩大目标地址的范围，以便调查人员追踪下一步的洗钱行动。
