美国联邦调查局（FBI）于周末正式确认，北韩骇客组织 TraderTraitor 涉及上周币安（Binance）遭窃逾 60 亿美元的重大安全事件，并公布数百个与攻击相关的加密货币地址，呼吁交易所、跨链桥及去中心化金融（DeFi）服务业者封锁相关交易，防止遭窃资金进一步洗钱。不过，链上分析显示，骇客已透过大量地址及跨链服务洗白部分资产，资金追踪与拦截难度持续增加。
FBI 证实北韩骇客参与币安安全事故
FBI 周六发布公告指出，骇客目前主要将遭窃资产兑换为以太币（ETH），并预期后续将利用代币交换服务及 DeFi 工具继续清洗资金。此次公告列出超过 600 个以太坊地址、近 20 个比特币地址，以及一个 Solana 地址，要求 THORChain 节点营运商、RPC 节点营运商、即时交易服务、DeFi 平台及区块链分析公司等业者，封锁与这些地址直接或间接相关的交易。
FBI 同时指出，TraderTraitor 是与北韩有关的国家支持型骇客组织，至少自 2020 年开始活动，过去也曾涉及多起大型加密货币窃案。该组织隶属于知名骇客组织 Lazarus Group，此前也被美方认定涉及 2025 年 2 月 Bybit 遭窃约 15 亿美元事件。
骇客已洗白 2.42 亿美元
尽管 FBI 已公布相关地址并要求业者协助封锁，链上分析人士指出，骇客早已透过大量地址分散资金。区块链分析公司 Chainalysis 执行长 Jonathan Levin 表示，攻击者已使用数千个地址转移资产，预计未来几周可能增加至数万个。由于资金规模庞大，骇客可能进一步扩大使用跨链桥、即时交易所及代币交换服务，将资金分散至更广泛的洗钱网路。
链上分析师 SomaXBT 周日表示，骇客在两天内已透过 Tron 网路转移约 2.42 亿美元。攻击者最初从币安窃取约 6.28 亿美元的 Tron 网路资产，在稳定币发行商 Tether 冻结 3.787 亿美元 USDT 后，仍有约 2.49 亿美元待处理。
其中，约 1.94 亿美元透过跨链桥及代币交换服务离开 Tron 网路，另有约 2,600 万美元仍留在原网路，其余约 2,200 万美元则因交易手续费、滑价及价格波动而消耗。
来源：桑币区势
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。