事件要点

  • 时间：10 月 30 日

  • 主体：慢雾监测披露

  • 动作：Binance 黑客在洗钱过程中，将盗取 TRX 经 Bitget Wallet 跨链桥转移

  • 关键线索：接收地址此前曾被 Phemex 黑客使用


归因指向

慢雾指出，Phemex 黑客与 Bybit 攻击事件黑客为同一主体，即朝鲜组织 Lazarus Group。此次地址复用，将 Binance 盗币资金路径与 Lazarus 的既有洗钱基础设施直接串联。

追踪意义

披露发生在洗钱环节而非盗取环节，追踪重心随之转向资金迁移。地址复用比跨链桥本身更能暴露行动体的连续性，也为冻结窗口带来更大压力。