圈小蛙
在经历了数天的恐慌与质疑后，币安的“63 亿美元大劫案”终于有了阶段性的官方结论。
2026 年 11 月 1 日，美国联邦调查局（FBI）发布正式安全通报，将近期震惊全球的币安遭黑客洗劫事件的幕后黑手锁定为朝鲜精英黑客组织“TraderTraitor”。该组织在国际安全领域有多个代号，包括 Jade Sleet、Pressure Chollima、PUKCHONG 以及 UNC4899，被认为是世界上执行力最强的国家级网络攻击团体。
FBI 的实锤：朝鲜黑客的“国家级”渗透
根据 FBI 的调查数据，TraderTraitor 组织在窃案中展现出了极其老练的跨链攻击手法。他们并非单纯依靠暴力破解，而是通过供应链渗透（Supply Chain Attack）掌握了币安工程师的终端权限，并以此为跳板迅速向币安在 10 个主流公链上的热钱包发动精准打击。
英国《卫报》在随后的跟进报道中指出，这起攻击事件不仅是单一平台的安全灾难，更引发了国际社会对国家级行为体利用非法手段获取虚拟货币以规避国际制裁的严重担忧。这起事件的复杂程度已远超传统网络犯罪，被定性为一起“国家行为”。
币安的“赎罪”计划：动用公司资金填坑
面对资产被清空的巨大舆论压力，币安在案发后迅速采取了补救措施。币安联席首席执行官 Richard Teng 在社交平台 X 上发表声明，正式向全球用户做出经济承诺。他表示：“我们现在已经追回（注：此处应理解为通过公司储备金填补）了 90% 的被盗资产，并承诺弥补剩余的 10%。”
Richard Teng 强调，由于剩余的 10% 资产大多涉及市场流动性极差的小型代币，在公开市场上大规模回购这些代币可能会引发价格剧烈波动甚至引发新的市场恐慌，因此清理这部分缺口需要更多时间。但他明确表示：“我们的用户不会承担此次事件造成的任何经济损失。”币安此举显然是试图通过消耗公司账面的自有资金来保住其在加密领域的“护城河”，以此维持用户对这家全球最大交易所的最低信任底线。
币安表示，已从公司内部拨出约63.4亿美元资金用于弥补损失。该公司在 X 上表示，用于重新购买代币的资金来自其 10 亿美元的用户安全资产基金 (SAFU) 的一部分，该基金是该公司为保护客户免受安全漏洞侵害而持有的比特币储备，以及其期货保险基金的一部分和公司自身的企业资金。
币安还表示，作为储备金证明流程的一部分，它已于周六格林尼治标准时间 00:00 对其平台上的资产进行了新的快照。
声明称，持有这 10 种上线代币（BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 和 ZEC）的用户，一旦完整的证明可用，就可以验证他们的资产是否至少以 1:1 的比例得到支持。
TraderTraitor是朝鲜国家级黑客组织之一
TraderTraitor是一个朝鲜犯罪团伙的名称，该团伙惯于通过诱骗受害者下载恶意软件应用程序，对 Web3.0 行业实施加密货币盗窃。据悉，该团伙至少从 2020 年起就已活跃。近年来，该黑客组织被指与针对DMM Bitcoin、Bybit、KelpDAO和Bitget的加密货币盗窃案有关。
来自SentinelOne、Zscaler ThreatLabz和微软的报告显示，TraderTraitor 正在不断改进其攻击手段，利用木马化的 Terraform 提供程序作为恶意软件分发载体，并利用幌子公司对网络安全、人工智能、区块链和人才招聘公司相关人员进行以工作为主题的攻击。
被植入恶意程序的 Terraform 提供程序会投放一个 Bash 加载器，该加载器会选择并下载针对受害者操作系统定制的恶意软件。其中包括一个名为 FLATROOF 的跨平台植入程序，该程序会使用基于 Python 的信息窃取器从受害者那里窃取敏感数据，最终投放 ROOFDECK 后门程序以获得完全的远程控制权。
该活动再次表明，朝鲜威胁行为者如何继续通过木马化的 Terraform 提供程序滥用受信任的开发人员工作流程，在 macOS、Linux 和 Windows 系统上传播跨平台恶意软件，并获得持久访问权限。
安全防线的反思：谁来为“国家级”威胁买单？
此次事件无疑给所有中心化交易所（CEX）敲响了警钟。当对手是拥有国家级研发资源与组织能力的精英黑客团体时，传统意义上的防火墙、IP 限制、甚至是多重签名机制都显得捉襟见肘。
对于币安而言，虽然能够通过自有资金暂时“补坑”，但这种模式并非长久之计。如果类似的攻击再次发生，且规模持续扩大，即使是币安这种级别的巨头，其现金储备恐怕也难以应对这种无休止的“出血”。
对于广大用户来说，这也揭示了一个残酷的真相：中心化交易所并非绝对安全，它们更像是一座高筑的堤坝，虽然能抵挡一般的洪水，但在国家级黑客的“定向爆破”面前，依然脆弱不堪。Richard Teng 的承诺虽然稳定了短期市场，但如何从根本上通过协议层面的升级、冷热钱包的物理隔离以及代码层的深度审计来防止下一次“ TraderTraitor”的渗透，才是币安未来必须给出的最终答卷。
本报道由 圈小蛙（qxwa.com） 科技资讯站特约撰稿。🐸️