FBI定调币安63亿美元被盗案系朝鲜所为

美國 FBI 正式定調幣安 63 億美元竊案為北韓駭客組織 TraderTraitor 所為，並公布 600 多個以太坊地址，呼籲 DeFi、RPC 節點等業者共同封鎖，切斷駭客洗錢管道。

（前情提要：幣安 Binance 遭駭又是北韓 Lazarus 幹的？鏈上分析公司：可能性很高）

（背景補充：路透：幣安遭竊 63 億美元，正與 FBI、美國特勤局合作）

美國聯邦調查局（FBI）稍早正式定調，本週幣安（Binance）超過 63 億美元的竊案，幕後是北韓 Lazarus Group 旗下的菁英駭客單位 TraderTraitor。讓整起事件的追贓行動，從民間鏈上分析升級為國家級的執法行動。

FBI 在週六發布的通知中列出數百個地址，指這些地址目前或曾經持有來自幣安竊案的資金，並呼籲整個加密社群封鎖來自這些地址的交易。FBI 與美國特勤局（USSS）、國稅局刑事調查部門（IRS-CI）聯合發聲，點名要求 THORNode 節點營運商、RPC 節點營運商、即時兌換服務、DeFi 服務、區塊鏈分析公司，以及其他虛擬資產服務提供者，一律拒絕處理 TraderTraitor 用來洗錢的地址，及其衍生的交易。

根據通知，這批被點名的地址裡，以太坊地址超過 600 個，比特幣地址略低於 20 個，Solana 地址則只有 1 個。FBI 說，駭客主要把竊得的資產換成以太幣，並預期他們接下來會轉向兌換服務與其他去中心化金融（DeFi）工具，繼續把錢洗出去。

幣安：已回填約九成被竊加密資產 幣安昨晚表示，目前已回填約九成的被竊加密資產，並計畫在週日恢復使用者提款。

至於駭客的洗錢手法，區塊鏈分析公司 Chainalysis 執行長 Jonathan Levin 指出，攻擊者至今已動用「數千個地址」。他預期，隨著資金在更廣泛的洗錢網路中移轉，未來幾週這個數字會膨脹到「數萬個」。

他形容，駭客手上的錢多到連他們信任的洗錢管道都吃不下，資金因此會流向外圍的跨鏈橋、即時兌換與兌換器，接觸到更多元的洗錢者。Chainalysis 也指出，駭客正改用新型的自動化洗錢機制，透過地址之間的反覆轉手來模糊資金軌跡，這與過去人工挪移的模式明顯不同。

政治層面也開始升溫。美國總統川普被白宮記者問到這起駭案時回應，他的政府「還在瞭解狀況」，並說會「跟北韓談一談」。這番話讓一起交易所竊案，隱隱牽動華府與平壤之間的外交神經。

執法網與去中心化的拉扯 Lazarus 過去一年已多次對交易所下手，包括去年 Bybit 遭竊約 15 億美元的案件，鏈上情報公司當時就指出手法與北韓高度相似。這次 FBI 直接把 TraderTraitor 寫進通知，等於推進到「官方認定」，後續很可能銜接美國財政部海外資產控制辦公室（OFAC）的制裁名單，進一步壓縮駭客的兌現管道。

但封鎖的難度也擺在眼前。穩定幣有發行商可以凍結，比特幣與以太幣卻沒有中央發行方，這也是為何約 33 億美元至今仍可自由移動。FBI 這次把 THORNode、RPC 節點、即時兌換與 DeFi 服務一併點名，等於要求去中心化基礎設施扮演執法前沿，這在「抗審查」與「合規」之間是長期拉扯。