FBI揭露了朝鲜历史上最大规模的加密货币黑客事件！63亿美元消失的真相是什么？

约63亿美元的加密资产从一个交易所流出。

关于袭击全球最大加密资产交易商之一Binance的黑客事件，美国联邦调查局（FBI）于2026年10月31日宣布，责任在于朝鲜。FBI点名的网络活动被称为“TraderTraitor”。

法国的France-Antilles将此事件称为“世纪大劫案”，不仅因为损失金额巨大，还重新质疑了托管加密资产的巨大平台的安全性。

Binance承诺不让客户承担损失，并正在推进资产的补偿。然而，“补偿完成”“被盗资产已归还”“可以自由提款”是不同的状态。理解事件时，不能混淆这三者。

※以下基于截至2026年11月1日上午确认的信息。调查和恢复正在进行中，计划不意味着完成。

FBI点名的“TraderTraitor”是什么

根据FBI的声明，事件发生在10月29日前后。Binance超过60亿美元的加密资产被盗。Binance方面显示的损失规模约为63亿美元。

TraderTraitor这个名称并不是首次出现。

FBI在2025年2月，也将从加密资产交易所Bybit盗取约15亿美元的事件归因于朝鲜，并使用了相同的名称。此次Binance的损失金额约为其4.2倍。

不过，使用与过去相同的名称并不意味着入侵途径和攻击手法完全相同。需要分开考虑犯罪主体的特定和技术上的入侵路径解析。

不能断言“加密被破解”

听到巨额加密资产流出，可能会觉得比特币或以太坊的加密技术本身被破解。

然而，Binance的官方解释并未显示出这样的结论。

该公司解释说，除了可能被侵害的笔记本电脑外，还发现了额外的入侵点。同时，截至发布时，并未确认钱包的私钥被侵害的证据。

需要注意的是，“未确认私钥流出”和“无法进行不正当转账”并不相同。

一般来说，资产移动机制的安全性不仅仅依赖于密钥的保管。接收转账的系统、操作权限、批准程序等也相关。此次，哪个机制以何种顺序被恶用，需要等待调查结果。

原文还提到了对AI高度化的担忧。然而，仅从此次确认的官方发布中，无法得出“AI解密并盗取资产”的结论。

“90%补偿”并不是指回收了90%的被盗资产

10月31日，Binance解释说已补偿了流出资产的90%。

这是一个重大进展，但需要准确理解其含义。据报道，该公司使用公司资金重新购买了被盗的加密资产。剩余的10%包括流动性较低的资产，采购需要时间。

也就是说，并不是从犯人那里取回了90%的被盗资产。

“补偿”是指公司方面填补不足部分。“冻结”是指使目标资产无法移动。而“回收”是指取回被盗资产。

例如，交易所可能会用自有资金补充客户资产，同时推进被盗资产的冻结和回收。不能简单地将这些数字相加，直接解读为“损失已解决的比例”。

此次的“90%”应首先作为补偿进度的数字来解读。

为何将被盗资产换成其他加密资产

FBI解释说，犯人主要将盗取的资产兑换成ETH。此外，指出通过去中心化金融服务DeFi和快速交换加密资产的服务，可能会推进资金洗钱。

如果将盗取的资产放在一个地方，容易成为追踪和交易停止的目标。因此，改变资产的种类和去向，试图使资金流动复杂化。

不过，在区块链上移动并不意味着所有记录都会消失。

分析公司Elliptic报告称，此次事件中，大部分被冻结的资产是USDT和USDC，攻击者将剩余资产兑换成ETH等无法冻结的资产。

这种攻防也显示出将加密资产视为一体的风险。发行者可以参与冻结的资产与不能同样处理的资产，事件后的应对不同。

FBI不仅向交易所，还向DeFi服务和区块链分析公司等请求协助，因为资金通过多个途径移动。追踪能力和实际取回能力之间仍有距离。

社交媒体上确认的反应——管理层强调的“客户保护”

在此次事件中，社交媒体也成为传达企业危机应对的场所。

不过，需要区分确认的相关者的帖子和一般用户的整体意见。这里介绍的是通过报道确认内容的X上的发布。这不是涵盖一般用户反应的民意调查。

Binance联合CEO理查德·滕发出了补偿进度的消息。

据路透社报道，滕于10月31日表示，已补偿90%的被盗资产，并在X上表示将填补剩余部分。公司高层直接传达了不让用户承担经济负担的态度。

创始人赵长鹏也提到了对客户的补偿。

据美联社报道的初期反应，赵表示事件看起来像是黑客攻击，并预计客户将得到全面补偿。同时，他还提到自己目前不负责公司的经营。

创始人的发言容易受到关注，但不能将其与现任管理层的正式恢复报告同等对待。

Binance的官方账号解释了攻击的复杂性。

据法新社报道，该公司在X上发布消息称，正在与调查机构合作应对。调查的焦点是是否仅能用单个终端入侵来解释，还是更广泛范围内存在问题。

从这些发布中可以看出，管理层急于解释“谁来承担损失”。不过，对于用户来说，除了这一点，“何时可以操作”“是否会再次发生”也很重要。

正因为是寻求安心的场合，社交媒体上的简短帖子需要与官方的进度报告和后续的技术报告结合阅读。

提款重启和安全性确认是不同的课题

根据France-Antilles和路透社的报道，Binance计划在11月1日星期日重启提款。

然而，重启计划的发布与所有资产实际可以提款并不相同。服务的恢复不仅涉及资产的确保，还涉及安全性的检查。

即使账户界面显示余额，如果转账被停止，用户也无法将资产转移到其他地方。“有余额”“有支持的资产”“在需要时可以提取”是相关但独立的确认事项。

此次事件中受到质疑的信任，不能仅通过补偿率这一数字来衡量。实际的提款情况和对攻击原因的解释将成为今后判断的依据。

日本读者需要关注的三点

从日本阅读这则新闻时，首先要避免的是，仅凭“Binance”这个名称来判断自己使用的服务是否受到影响。

仅凭确认的信息，无法断定日本的服务也遭受了同样的损失或提款限制。需要确认自己合同方或使用服务的范围说明的官方通知。

今后的发布中，特别重要的是以下三点。

• 补偿的完成情况：填补不足部分的方针实际执行到何种程度。
• 提款的实施情况：不仅是重启计划，目标资产和限制如何。
• 原因和再发防止措施：入侵路径和权限管理的问题具体解释到何种程度。

这些是与加密资产的价格上涨或下跌无关的问题。即使价格恢复，也不意味着服务的安全性自动得到证明。

仅靠巨额补偿，信任恢复不会结束

此次事件揭示的是，即使是巨大的交易所，也无法避免遭受网络攻击的现实。

弥补客户的损失是重要的。然而，接下来仍然存在的问题是，为什么无法防止不正当的资产移动，影响到何种程度，防止再发的机制是什么。

追踪被盗资产的调查和恢复用户安心使用服务的工作将同时进行。

“90%补偿”这个数字是这一过程中的一个节点。信任恢复的成败将通过剩余补偿、实际提款以及可验证的解释的积累来判断。

出处与参考资料

1. France-Antilles：
   关于FBI对朝鲜的归属判断、损失规模、Binance的应对。
   https://www.guadeloupe.franceantilles.fr/actualite/international/le-fbi-accuse-la-coree-du-nord-du-casse-du-siecle-chez-binance-1098200.php

2. FBI：2026年10月31日的官方声明。
   对朝鲜和TraderTraitor的归属判断、兑换为ETH、对资金洗钱的警告和交易阻止的合作请求。
   https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attackFBI

3. Binance：关于安全事件的官方更新。
   损失金额、客户损失的承担方针、入侵点的调查、私钥的确认情况。
   https://www.binance.com/en/square/post/382966610455230Binance Announcement on Binance Square

4. Reuters／GMA刊载：关于盗窃资产的90%补偿。
   公司资金重新购买资产、剩余资产的流动性、滕氏的X发布和提款重启计划。
   https://www.gmanetwork.com/news/money/companies/1007874/binance-says-it-has-covered-90-of-losses-from-6-3-billion-hack-so-far/story/gmanetwork.com

5. 美联社：事件曝光时的报道和创始人的反应。
   赵氏的初期见解和对客户补偿的提及。
   https://apnews.com/article/39cda8ceb8095e036334a18549d3d20dapnews.com

6. 法新社：Binance在X上的说明。
   关于复杂攻击的发布以及调查和应对的过程。
   https://www.afp.com/en/crypto-platform-binance-confirms-complex-63-bn-hackAFP.com

7. Elliptic：盗窃资产的追踪分析。
   被冻结资产的明细和攻击者的资产交换动向。
   https://www.elliptic.co/insights/binance-largest-hack-in-history/Elliptic

8. FBI／IC3：2025年Bybit事件的官方声明。
   约15亿美元的损失和TraderTraitor的归属判断的比较资料。
   https://www.ic3.gov/PSA/2025/PSA250226