FBI正式归因

11 月 1 日，美国 FBI 认定 Binance 约 63 亿美元被盗案由朝鲜黑客组织 TraderTraitor 实施。该组织此前已被确认主导 2025 年 2 月 Bybit 约 15 亿美元被盗案。两案合计构成金融史上金额最大的两起加密盗窃。

同一网络多次作案

TRM Labs、Chainalysis 等机构指出，Binance 案攻击手法与 Bybit 高度相似，部分赃款与 2026 年 9 月 Bitget 约 3.87 亿美元被盗案资金出现混同，指向同一洗钱网络。

TraderTraitor 被广泛视为「拉撒路集团」（Lazarus Group）核心分支，长期为朝鲜政权筹措资金。其关联案件包括：

  • DMM Bitcoin（2024 年 5 月）：约 3.08 亿美元，假招聘诱骗员工运行恶意代码

  • Bybit（2025 年 2 月）：约 15 亿美元，曾创单笔纪录

  • KelpDAO（2026 年 4 月）：约 2.92 亿美元，手法高度匹配

  • Bitget（2026 年 9 月）：约 3.5 亿至 3.87 亿美元

  • Binance（2026 年 10 月）：约 63 亿美元，刷新历史纪录


被盗资产主要兑换为 ETH，预计经 DeFi 与即时兑换服务洗钱。