美國聯邦調查局（FBI）將全球最大交易所 Binance 超過 63 億美元的加密貨幣盜竊案歸咎於與北韓有關的駭客組織 TraderTraitor。此次盜竊發生在 2026 年 10 月 29 日左右，是紀錄上最大規模的加密貨幣盜竊案，超過了 2025 年 Bybit 被盜 15 億美元的事件。FBI 與美國特勤局及美國國稅局刑事調查局（IRS-CI）觀察到，攻擊者主要將盜取的資產轉換為 Ethereum，並計劃透過 DeFi 和即時兌換服務進一步洗錢。其中約 28.5 億美元的被盜資產已被 Tether、Circle、Ripple、Arbitrum 和 Optimism 凍結。
此次攻擊涉及在約 20 分鐘內將價值數十億美元的資金迅速轉移至 11 個區塊鏈中，其中 82% 的被盜資金為 Ethereum 和 Bitcoin。區塊鏈分析公司 TRM Labs 和 Chainalysis 獨立將此次盜竊與 TraderTraitor 聯繫起來，該組織還以 Jade Sleet 和 Pressure Chollima 等多個別名著稱，此前曾針對數位資產產業發動攻擊。Elliptic 估計，單次事件幾乎使北韓近年來盜取的加密貨幣總額翻倍，總額達到 65 億美元以上。
Binance 在事件發生後暫停隨後恢復了第一階段的提款，並表示已進行安全評估並驗證受影響的服務。該機構提供了一份用於洗錢過程的錢包地址清單。FBI 指出，該組織至少自 2020 年起就一直活躍，採取如植入惡意軟體的應用程式和特洛伊化 Terraform 提供者等手段來散佈惡意軟體，並針對網路安全、人工智慧和區塊鏈領域的人士。根據 Binance 共同執行長 Richard Teng 的說法，其進入方式涉及利用 Ethereum 網路機制 EIP-7702 在沒有標準授權的情況下獲取錢包控制權，並使用自我毀滅機制來抹除痕跡。客戶損失將由公司的保護基金和資源承擔。
報導差異：
• Opindia 強調了盜竊的速度，指出大部分加密貨幣在約 20 分鐘內被轉移。
• Mercopress 詳細介紹了攻擊的技術層面，包括對 EIP-7702 機制的利用以及使用自我毀滅機制抹除痕跡。
• The Verge 簡要總結了 FBI 的聲明和 Binance 的回應，重點關注駭客攻擊後的立即影響。
• BleepingComputer 強調了 FBI 確認北韓國家贊助的駭客是此次攻擊的幕後黑手。
尚不清楚的事項：
• 攻擊者最初獲取 Binance 錢包基礎設施訪問權限的精確方法仍在調查中。
• 儘管部分資產已被凍結，但被盜資金最終能回收多少仍不確定。
閱讀原始報道
💬 评论
📜 评论政策