FBI 确认朝鲜 TraderTraitor 窃取币安超 60 亿美元，提现分阶段恢复
FBI 认定朝鲜 TraderTraitor 窃取币安超 60 亿美元；币安 11 月 1 日起分阶段恢复提现，已补足约 95%，损失自担。
史上最大的一笔加密盗窃案有了官方定性。美国联邦调查局（FBI）10 月 31 日联合特勤局（USSS）与国税局刑事调查局（IRS-CI）发布警报，认定 10 月 29 日前后窃取币安「超 60 亿美元」虚拟资产的是朝鲜组织 TraderTraitor；11 月 1 日 06:00 至 09:00（UTC），币安按资产和网络分阶段恢复提现，并在当日的 Recovery Update #4 中把补足率更新到约 95%，承诺损失全部由平台承担。
要点
- 金额有两个口径：FBI 官方写「超过 60 亿美元」（more than $6 billion），TechCrunch、卫报等媒体汇总为约 63 亿美元，称其为史上最大加密盗窃案。
- 币安 Recovery Update #4（11 月 1 日）：第一阶段提现 06:00–09:00（UTC）起分批恢复；BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZEC 十种资产余额 100% 储备可查；补足率从上一轮的 90% 升至约 95%。
- FBI 观察到被盗资产正被主要兑换为 ETH，接下来可能经 DeFi 与闪兑服务进一步洗白，并列出数百个以太坊地址和一批比特币地址，呼吁节点运营商、闪兑与 DeFi 服务封堵。
背景
这起案件发生在 10 月 29 日。据 Digital Trends，资产在约 20 分钟内被转走，币安随即暂停多链充值与提现，TechCrunch 于 10 月 30 日首次报道此次入侵。币安此前两轮更新给出的补足率是 80%、90%，卫报 11 月 1 日晚间稿仍写 90%，比 #4 的约 95% 落后一轮更新——三个数字是同一承诺在不同时点的进度，不是矛盾。归因方面，TraderTraitor 被认为隶属 Lazarus Group，后者因 2014 年攻击索尼影业而广为人知（卫报），专家称此案为「史上最大劫案」。这也不是近期唯一的平台入侵披露：上个月 PingCAP 确认内部系统遭未授权访问、源代码被窃，而 Cairn 智能体面板滥用事件里安全公司定位出 20 多个疑似恶意面板。
事实部分
两家一手源给出的硬数字如下。币安口径：11 月 1 日 06:00–15:30（UTC）处理提现 46 亿美元、充值 10 亿美元，净流出 36 亿美元，约占总资产管理规模的 2.1%（经 TechCrunch）；DefiLlama 记录周日净流出超 35 亿美元（Digital Trends 转引路透）。价格方面，消息传出后 BTC 跌近 5%、ETH 跌近 6%、BNB 跌近 10%（卫报）。补足资金来自 SAFU（10 亿美元应急基金）、合约保险基金与公司自有资金，卫报统计的总额约 63.4 亿美元。剩余 5% 是十种主力资产之外的代币，币安称这部分「在市场上流动性较低，按所需规模收集需要更长时间」，正从二级市场和 OTC 渠道买入。FBI 警报列出数百个以太坊地址与一批比特币地址，点名 THORNode 运营者、RPC 节点运营者、闪兑交易所、DeFi 服务、区块链分析公司及其他虚拟资产服务商封堵相关交易。
| 时间（2026，UTC） | 事件 |
|---|---|
| 10-29 | 资产约 20 分钟内被转走，币安暂停充提（据 Digital Trends） |
| 10-30 | TechCrunch 首次报道此次入侵 |
| 10-31 | FBI 联合 USSS、IRS-CI 发布归因警报 |
| 11-01 06:00–09:00 | 第一阶段提现按资产与网络分批恢复 |
| 11-01 当天 | Recovery Update #4：补足率 90% 升至约 95% |
各方说法
FBI 这次把特勤局和国税局刑事调查局拉进了同一份警报，但 The Verge 指出，警报「没有提供更多细节或证据」。币安联合首席执行官在周五称这是一次「复杂攻击」，涉及「一台被攻破的笔记本电脑和为删除活动痕迹而设计的恶意软件」，并称这让调查更难（卫报）。美国总统特朗普则在周六表示，朝鲜是否涉案尚不确定（Digital Trends）——这与 FBI 的联合定性直接相左。Digital Trends 的报道结尾留了一句判断：随着数十亿美元流出，币安能多快赢回用户信心仍待观察。
编辑判断
对普通用户，最要紧的一条是币安承诺的承担方式：被盗的钱由 SAFU、保险基金和公司自有资金补齐，不向用户转嫁，十种主力资产可对照储备证明页面自行核验。对做链上风控或交易所相关产品的团队，FBI 的地址清单是现成的黑名单输入，可以直接进风控库。诚实的一面也要说：FBI 没公布证据细节；攻击向量（那台被攻破的笔记本）目前只有币安单方口径；95% 之外的 5% 没有补齐时间表；总统与 FBI 在归因上公开不一致，说明这一定性在政治层面还没有收敛。相对 FTX、Mt. Gox 这些用户等了几年的旧案，币安这次三天内自担损失并恢复提现，处理速度本身就是行业的一个新参照。
接下来
币安承诺调查结束后发布事后报告，这是确认攻击向量与损失细节的关键文件。剩余 5% 资产继续通过市场和 OTC 渠道补齐，出事前后的链上路径值得对照 FBI 的清单持续盯。被盗资产正走向 DeFi 与闪兑，FBI 的地址清单大概率继续加长，后续更新值得一并跟踪。