事件回顾：加密史上规模最大的交易所盗币案

北京时间 10 月 29 日晚间，币安热钱包突发异常大额资产转出，这场震动整个加密行业的黑客攻击正式爆发。攻击横跨比特币、以太坊、波场等多条公链，黑客利用 EIP-7702 批量转账机制完成资金清扫，初期市场估算流出金额区间在 33 亿至 62 亿美元之间，后续市场统一聚焦约 63 亿美元这一规模，成为加密行业有史以来涉案金额最高的交易所被盗事件。

事件爆发后，币安第一时间紧急暂停多条网络提现、Binance Alpha 交易服务，同步启动资产冻结与赔付预案。官方对外反复强调用户资金安全，承诺由平台自有资金兜底，不触碰用户资产；后续币安披露，已准备超过 63.4 亿美元资金用于覆盖损失，其中约 50 亿美元以对应代币持仓形式备好，剩余资金通过 OTC 与二级市场采购，同时已有 25.4 亿美元涉案资产被冻结，等待追回核验。11 月 1 日，币安分阶段恢复提现通道，首轮开放 15 个网络资产，提现流量在短期冲高后逐步回归平稳。

在资金兑付、提现恢复的消息之外，整个行业最核心的争议焦点，落在攻击者身份溯源上。

美方与链上机构溯源结论：指向朝鲜关联黑客组织 TraderTraitor

美国联邦调查局 FBI 在 10 月 31 日发布网络安全预警，正式将本次币安攻击事件归因于朝鲜关联黑客行动，将本次攻击代号定为 TraderTraitor。

TraderTraitor 是业内长期追踪的加密资产盗窃团伙，隶属于知名的拉撒路集团（Lazarus Group）体系，也被安全厂商标记为 UNC4899、Jade Sleet。该团伙长期以交易所、区块链项目、金融科技平台为目标，过往已经制造多起轰动行业的大案，包括 Bybit 15 亿美元被盗、DMM Bitcoin 被盗等案件，是全球加密资产犯罪里最受关注的黑客集群之一，作案特征以攻击交易所热钱包、跨链洗币、利用 DeFi 协议打散资金著称。

Chainalysis、TRM Labs 两大全球头部区块链数据分析机构，在独立复盘链上交易痕迹、资金流转模式、攻击手法指纹之后，给出了和 FBI 高度一致的溯源判断：本次币安 63 亿美元盗币行动，作案手法、资金清洗链路，和 TraderTraitor 过往作案特征高度吻合。

链上取证的核心逻辑，来自交易行为聚类、资金混币路径、地址关联特征比对。但行业内也一直存在共识：链上指纹匹配属于概率性溯源结论，不等于经过司法程序确认的最终事实。黑客有能力刻意模仿已知黑客组织的攻击套路、交易习惯，制造嫁祸痕迹，混淆安全机构的溯源判断。

朝中社公开回应：相关指控属于捏造

据路透社报道，朝鲜官方媒体朝中社（KCNA）已对外发声，明确否认朝鲜是本次币安 63 亿美元盗币事件的幕后主体，直接定性美方相关指控为 " 捏造 "。

朝方观点认为，美方在没有完整、可交叉核验的闭环证据前提下，只要发生大额加密货币网络盗窃案件，就习惯性将矛头指向朝鲜，是带有政治目的的抹黑叙事，刻意塑造 " 朝鲜网络犯罪 " 的舆论形象。公开表态里，朝方没有承认任何和 TraderTraitor 团伙相关的关联，也不认可 FBI 与链上机构的溯源结论。

这一声明，直接让本次盗币案从单纯的区块链安全事件，升级为跨国执法、网络攻击溯源、跨境数字资产犯罪的公开对峙。一边是美方执法机构 + 头部链上安全机构的联合溯源结论，另一边是当事方官方媒体的断然否认，双方证据体系无法形成统一闭环。

行业深层思考：链上溯源的边界与跨境执法难题

这起案件，也再次抛出加密行业长期悬而未决的几个核心问题： 第一，链上取证的证明力边界。Chainalysis、TRM Labs 这类机构的聚类分析，是行业最重要的追踪工具，但它依靠行为特征、地址关联做概率判断，并非铁证。地址可以复用、手法可以模仿、资金可以通过混币器、跨链桥、DeFi 协议层层打散，天然存在被伪造、误导的空间，这类溯源结论在很多国家司法体系里，也很难单独作为定罪证据。

第二，跨国虚拟资产犯罪的追责困境。加密资产无国界，黑客可以跨多个国家和地区完成攻击、转账、洗钱。不同国家对于虚拟货币的法律定位、网络犯罪调查权限、司法协作标准完全不一样。一旦当事方拒绝配合调查，执法机构很难落地抓捕、追责，很多同类大案最后只能做到冻结一部分资金，难以抓到幕后核心人员。

第三，中心化交易所安全体系的短板。本次攻击最早线索指向运维工程师终端被入侵，再扩散到更多入侵节点，暴露出交易所热钱包、签名服务、容器权限这套基础设施，一旦内部终端失守，会引发毁灭性的资产风险。哪怕平台准备足额资金兜底，巨大的市场恐慌、流动性冲击、品牌损失，依然会传导到整个加密市场。