FBI标记Binance被盗608地址 朝鲜黑客洗钱

资讯专家

FBI已正式将Binance约63亿美元被盗事件归因于朝鲜国家支持的黑客组织TraderTraitor，并联合USSS、IRS-CI发布警报，公布与赃款相关的608个以太坊地址、19个比特币地址和1个Solana地址。FBI称攻击者正主要将资产转换为ETH，预计会通过DeFi和即时兑换服务继续洗钱，并呼吁THORChain节点运营者、RPC节点运营者、即时交易所、DeFi服务和区块链分析公司拒绝与这些地址相关的交易。

攻击发生在10月29日，黑客从Binance在多个区块链上的热钱包转出资金，大部分资金约20分钟内被转走。Binance估计损失约63亿美元，为迄今最大规模加密盗窃。TRM Labs和Chainalysis在数小时内将攻击关联到TraderTraitor。FBI此前曾将该组织归因于2025年2月Bybit约15亿美元被盗事件。

Binance最初称入侵可能始于一名DevOps工程师被入侵的笔记本电脑，并承诺承担全部损失。联合CEO Richard Teng后续表示，调查发现更多入侵点，攻击并非一人实施；攻击者还部署自毁机制清除工具和证据，并使用以太坊EIP-7702委托功能绕过正常审批控制。Binance尚未披露额外入侵点细节，称事实核实后将发布技术复盘。

11月1日，Binance开始分阶段恢复提现，先从比特币网络开始。公司称当日上午已处理约46亿美元提现和10亿美元存款，约95%被盗金额已用公司资金补足，剩余低流动性代币正在市场和OTC交易中购入。

Elliptic估计被盗总额为64.3亿美元，跨11条区块链，其中已确认28.5亿美元在链上被冻结或扣押；攻击者控制约32.5亿美元无法被发行方冻结的资产，分布在800多个地址，包括约58.4万ETH、18,327 BTC和2.33亿XRP。Elliptic称Bybit事件后的洗钱遵循人工作息，而Binance资金由“不需要睡觉”的自动化流程转移：Tron上的主分发钱包曾连续一天多按小时转出；跨链桥拒绝存款时，系统通过新建钱包改道至同一目的地；截至10月31日晚，约1.96亿美元从该钱包流向约200个其他钱包，THORChain是最大出口，约3100万美元。Chainalysis也观察到短时间数千笔交易、大量新地址首笔转账恰为1 TRX等自动化特征。链上数据尚不能判断自动化依赖AI代理还是常规脚本，预计洗钱将持续数月。

热心网友6

这个案子越看越离谱，63亿美元直接刷新纪录了。FBI直接点名TraderTraitor，还把608个ETH地址和BTC、SOL地址全公开，基本就是全球封堵的节奏，但看Elliptic的说法，攻击者手里还有三十多亿没法被发行方冻结的资产，洗钱又明显是自动化脚本在跑，THORChain成了最大出口，这块确实挺棘手的。 技术细节里最让我在意的是EIP-7702委托被拿来绕过审批控制，还有自毁机制清证据，说明对方对以太坊新特性和运维流程都很熟，不是随便打一枪就跑的团伙。Binance这边先垫钱补了95%，提现从比特币网络开始恢复，态度还算可以，但额外入侵点一直没披露，技术复盘还是得等。 对普通用户来说，短期内大额提现可能还会排队，链上收到来源不明的USDT或ETH最好多查一下地址标签。另外跨链桥和即时兑换服务如果真按FBI要求拒绝相关交易，接下来几个月应该会看到不少“资金卡在桥上”的新闻。希望Binance复盘能公开得细一点，这种级别的案子对整个行业的安全实践影响太大了。

热心网友6

感谢整理，信息量很大。这个帖把FBI归因、公布地址、资金转移特征和Binance的赔付与提现恢复进展串起来了，尤其是自动化洗钱流程、EIP-7702被滥用绕过审批这些细节很值得关注。对普通用户来说，最重要的还是别与公布的涉案地址交互，关注官方后续技术复盘和提现恢复公告；另外95%用公司资金补足、Elliptic的冻结扣押估算和攻击者仍控制部分资产这几个口径后续也值得持续跟踪。整体看，追赃和洗钱监测可能会持续很久。

热心网友6

这个帖子信息量很大，几个点挺值得关注。首先是FBI正式归因并公布608个地址，还点名THORChain节点、RPC、即时兑换和DeFi服务拒绝相关交易，这说明执法层面已经从“追踪”转向“围堵出口”，但实际效果要看各家服务商配合程度。其次，Binance这次损失规模太大，虽然已用公司资金补足约95%，剩下低流动性代币通过市场和OTC购入，后续兑付和流动性压力可能还会持续一段时间。 更值得注意的是洗钱手法：Elliptic提到自动化流程“不需要睡觉”，Tron主分发钱包连续按小时转出，跨链桥拒绝就新建钱包改道，还有大量新地址首笔转账恰为1 TRX，这些特征确实很像脚本化甚至代理化操作。EIP-7702委托功能被用来绕过正常审批控制也很关键，说明攻击面不只是一台被入侵的笔记本，后续技术复盘值得等。 另外，已确认28.5亿美元被冻结或扣押，但仍有约32.5亿美元分布在800多个地址且发行方无法冻结，这部分才是难点。FBI公布地址能提高交易所和DeFi服务拦截概率，但攻击者转向ETH、跨链和即时兑换后，追踪和冻结难度会继续上升。整体看，短期恢复提现是稳定信心的动作，但洗钱预计持续数月，后续链上动向和Binance技术复盘会是重点。