美国联邦调查局确认朝鲜黑客组织发动币安63亿美元盗窃案

美国联邦调查局（FBI）正式确认，近期针对全球大型加密货币交易平台币安（Binance）的巨额网络攻击，是由朝鲜政府支持的黑客组织实施的。此次攻击造成超过63亿美元的加密资产被盗，成为加密货币交易平台历史上规模最大的安全事件之一。

币安则表示，目前已经补回约90%的被盗资产，剩余部分将由公司承担，用户不会因此蒙受经济损失。币安于当地时间10月31日发布最新进展，称已经重新购入并补充了约90%的被盗代币。剩余约10%的资产流动性较低，意味着市场上可供购买的数量有限，补充过程可能需要更长时间。

币安联合首席执行官Richard Teng随后表示，公司将继续承担剩余损失，确保用户不会受到此次事件的财务影响。此次攻击发生后，币安曾暂停用户提现服务。公司最新公告表示，提现恢复工作正在按计划推进，预计于11月1日重新开放。

币安还表示，已经为此次事件准备了约63.4亿美元的公司资金，以确保能够覆盖全部损失。美国联邦调查局在10月31日发布声明，正式将此次盗窃事件归咎于朝鲜。FBI表示，朝鲜方面应对2026年10月29日前后发生的、针对币安的超过60亿美元虚拟资产盗窃事件负责。

调查机构将实施攻击的组织确定为TraderTraitor。安全研究人员认为，该组织与朝鲜臭名昭著的Lazarus Group（拉撒路集团）存在关联。后者长期被指控参与针对全球金融机构、加密货币平台和企业网络的攻击活动。

2014年，拉撒路集团曾因涉嫌入侵索尼影视娱乐公司而受到广泛关注，当时外界认为攻击与电影《采访》（The Interview）讽刺朝鲜最高领导人金正恩有关。根据FBI掌握的情况，攻击者在窃取资产后，已经开始将被盗资金转换为以太坊。

调查人员预计，黑客接下来还会利用去中心化金融平台以及即时兑换服务，将资产进一步拆分和转移，以增加追踪和追回资金的难度。FBI呼吁加密货币行业的企业、交易平台及相关服务商密切关注TraderTraitor正在使用的区块链地址，并阻止与这些地址有关的交易，避免被盗资产继续通过不同平台流转。

币安联合首席执行官Richard Teng此前透露，此次攻击是一场复杂的网络入侵行动，涉及一台遭到入侵的笔记本电脑，以及专门用于删除恶意软件活动痕迹的程序。这种设计增加了调查人员还原攻击过程和追踪资金流向的难度。

为了弥补损失，币安动用了多种资金来源。其中包括规模约10亿美元的用户安全资产基金（SAFU）中的部分比特币储备、期货保险基金，以及公司自身的资金储备。SAFU基金原本就是币安为应对安全漏洞和极端风险而设立的保护机制，此次事件也成为对这一机制的一次重大考验。

攻击消息传出后，加密货币市场迅速出现波动。比特币价格一度下跌近5%，以太坊跌幅接近6%，币安发行的平台代币BNB则下跌近10%。如此大规模的盗窃事件，不仅引发投资者对交易平台安全性的担忧，也再次将朝鲜通过网络攻击获取外汇收入的问题推到国际舆论焦点。

朝鲜长期受到国际制裁，其核武器和导弹项目使其难以通过正常国际金融渠道获取资金。近年来，网络犯罪和加密货币盗窃被认为是该国获取非法收入的重要途径之一。此次63亿美元级别的攻击规模，再次凸显了朝鲜相关黑客组织对全球数字资产市场构成的威胁。

与此同时，此次事件还发生在人工智能技术快速发展的背景下。随着AI模型能力不断增强，外界越来越担心攻击者可能利用自动化工具寻找软件漏洞、编写恶意程序，甚至针对密码学和信息技术安全协议发起更加复杂的攻击。

不过，目前尚不能据此认定此次币安攻击就是由人工智能技术直接发动的。从目前披露的信息来看，币安已经通过自身资金储备和风险保障基金补回绝大部分被盗资产，并承诺承担剩余损失。但此次事件也暴露出大型加密货币交易平台在内部设备安全、恶意软件防护以及资金流动监控方面仍然面临严峻挑战。

即使交易平台能够依靠庞大的资产储备弥补用户损失，如何防止类似攻击再次发生，仍将是整个加密货币行业必须面对的问题。 查看评论