FBI／官方：指北韓「TraderTraitor」涉幣安逾六十億美元虛擬資產盜竊——籲 DeFi／節點營運商封鎖洗錢地址；聯同特勤局與稅局刑事調查

重點摘要

美國聯邦調查局（FBI）於二零二六年十月三十一日發布網絡警報，指朝鮮民主主義人民共和國（北韓）須為二零二六年十月二十九日前後幣安（Binance）交易所被盜逾六十億美元虛擬資產負責，並將相關惡意網絡活動代號為「TraderTraitor」；局方聯同美國特勤局（USSS）與稅務局刑事調查處（IRS-CI）觀察到行為者主要把贓款轉為以太幣，預料續經去中心化金融與即時兌換服務洗錢，並籲 THORNode、RPC 節點、即時交易所、DeFi、區塊鏈分析與其他虛擬資產服務商封鎖所列相關地址。來源真實性已驗證：本文以 FBI 官方警報為主，並對照 Cointelegraph、南華早報、Bloomberg、CoinDesk 等報道核對時間線與公開呼籲，不轉載完整地址清單。

FBI／官方：指北韓「TraderTraitor」涉幣安逾六十億美元虛擬資產盜竊——籲 DeFi／節點營運商封鎖洗錢地址；聯同特勤局與稅局刑事調查

美國聯邦調查局（FBI）於二零二六年十月三十一日發布網絡警報，指朝鮮民主主義人民共和國（北韓）須為二零二六年十月二十九日前後幣安（Binance）交易所被盜逾六十億美元虛擬資產負責，並將相關惡意網絡活動代號為「TraderTraitor」；局方聯同美國特勤局（USSS）與稅務局刑事調查處（IRS-CI）觀察到行為者主要把贓款轉為以太幣，預料續經去中心化金融與即時兌換服務洗錢，並籲 THORNode、RPC 節點、即時交易所、DeFi、區塊鏈分析與其他虛擬資產服務商封鎖所列相關地址。來源真實性已驗證：本文以 FBI 官方警報為主，並對照 Cointelegraph、南華早報、Bloomberg、CoinDesk 等報道核對時間線與公開呼籲，不轉載完整地址清單。

FBI／官方：指北韓「TraderTraitor」涉幣安逾六十億美元虛擬資產盜竊——籲 DeFi／節點營運商封鎖洗錢地址；聯同特勤局與稅局刑事調查

中心化交易所一旦發生十億美元級熱錢包外流，執法定性往往滯後於鏈上凍結與市場震盪。是次 FBI 以官方網絡警報形式，把十月二十九日前後幣安事件明確歸咎北韓 TraderTraitor，並公開跨鏈相關地址與私營部門協作清單，屬對先前「潛在資安／已核實凍結」敘事的實質推進。來源真實性已驗證。

一、核心事件：官方歸因、洗錢路徑與私營部門封鎖呼籲

披露時間線

幣安於二零二六年十月二十九日公開確認正調查潛在資安事件，並稱當時已核實凍結約二十五點四億美元，Circle、Tether 等穩定幣發行商亦聯動凍結相關資金；業界鏈上估計曾把近六十億美元量級資產與多組地址關聯，惟當時尚未有美國執法機關的國家層級歸因。FBI 警報標示日期為二零二六年十月三十一日（頁面 publicationDate 約為當日十四時四十四分 UTC），指北韓須為「二零二六年十月二十九日前後」幣安逾六十億美元虛擬資產盜竊負責，活動代號 TraderTraitor。多家通訊社與加密媒體於十一月一日跟進，引述同一警報並指局方尋求私營部門協助攔截後續洗錢。

公開要點（據 FBI 警報）

  • 歸因與規模：FBI 指北韓對幣安遭竊逾六十億美元虛擬資產負責；用詞為「more than $6 billion USD」，媒體報道常寫約六十三億，本文以官方「逾六十億」為準。
  • 行為者代號：相關北韓惡意網絡活動稱為 TraderTraitor。
  • 洗錢觀察：FBI 聯同 USSS、IRS-CI 觀察到行為者主要把贓款轉為以太幣（ETH），預期續經 DeFi 與即時兌換服務進入下一階段清洗。
  • 協作對象：呼籲 THORNode 營運商、RPC 節點營運商、即時交易所、DeFi 服務、區塊鏈分析公司及其他虛擬資產服務提供者，封鎖與所列地址有關或由其衍生的交易。
  • 公開指標：警報附以太坊地址清單，以及比特幣地址（含 bc1 格式），供業界對照；本文不轉載完整清單，請以 FBI 原文為準。
  • 舉報渠道：局方呼籲知情者聯絡當地 FBI 外勤處或 Internet Crime Complaint Center（ic3.gov）。

與十月二十九日事件敘事的關係

是次警報並非重複「凍結二十五點四億」舊聞，而是補上三項先前公開資料所缺的環節：（1）美國聯邦執法層級的國家行為者歸因；（2）命名 TraderTraitor 並描述 ETH→DeFi／即時兌換的洗錢路徑；（3）面向節點與 DeFi 基礎設施的具體封鎖呼籲。對香港與亞洲虛擬資產服務商而言，合規與風控清單需由「關注幣安公告」升級為「對照 FBI 指標並審視跨鏈流動」。

二、技術與營運意涵：為何歸因改變防禦優先序

從「交易所事故」到「國家資助網絡犯罪」

中心化交易所熱錢包攻擊的技術路徑可以是私鑰外洩、簽署環境入侵、內部權限或供應鏈問題；公開歸因北韓後，防禦假設應同時覆蓋：長時間偵察、高價值目標選擇、快速跨鏈搬運，以及利用穩定幣可凍結與不可凍結資產的時間差。先前穩定幣發行商能攔截部分 USDT／USDC，正說明合規凍結機制有效，但原生 ETH／BTC 等仍高度依賴地址情報共享與節點／橋接層配合。

TraderTraitor 與既有北韓加密盜竊圖譜

公開報道長期指北韓相關組織把加密貨幣盜竊作為硬通貨來源之一，收益被指用於核武與導彈等項目融資。FBI 以既有 TraderTraitor 標籤涵蓋是次活動，意味情報與鏈上分析界可把地址集群、兌換路由與既有案例比對，加快私營部門規則更新。對交易所與託管商，重點是把「國家行為者級」事件納入對手方風險與保險／準備金溝通，而非僅作單一平台營運事故處理。

私營部門封鎖的實際落點

呼籲對象刻意涵蓋 THORNode、RPC 與即時兌換——這些往往是贓款離開初始鏈、打散軌跡的關鍵跳板。風控若只更新中心化交易所提現黑名單、卻忽略跨鏈與 DEX 聚合路由，容易在「已凍結穩定幣」之外留下原生資產出口。區塊鏈分析公司被點名，亦反映執法期望指標能快速進入商業情報產品與合規篩查管道。

三、日常應用場景

1. 開發者與技術團隊

建置錢包、支付閘道、做市或鏈上監控的團隊，應把 FBI 警報地址納入內部觀察清單（經官方頁下載／訂閱，避免轉發來路不明的「完整清單」截圖），並檢查：自動提現與跨鏈橋接是否會在未經審核下與高風險路由互動；RPC 供應商與索引服務的濫用監控是否涵蓋短時間大額拆分；事故 runbook 是否區分「平台暫停提現」與「執法指標更新」兩類觸發條件。

2. 企業與虛擬資產服務商

持牌或申請中的香港虛擬資產交易平台、託管、場外與企業財資部門，應評估：客戶出入金是否途經警報點名的基礎設施類型；穩定幣與原生資產的敞口上限；以及接到執法／銀行問詢時能否出示已對照公開指標的紀錄。即使自身並非幣安用戶，對手方銀行與支付軌道仍可能因「北韓相關洗錢」敘事收緊審查，預備合規說明與鏈上溯源材料屬合理演練。

3. 一般用戶

用戶應只信任 FBI、幣安與主要穩定幣發行商的官方渠道；不要向自稱「追贓客服／協助解凍」的社交帳號提供種子短語或授權簽名。若持有受影響平台資產，以官方彌償與提現恢復公告為準，切勿因恐慌轉入不明「安全合約」。

4. 香港與亞洲市場視角

香港定位虛擬資產樞紐，SFC 規管框架下的平台與銀行開戶審查本就對制裁與洗錢風險敏感。FBI 公開歸因北韓，會抬升本地合規團隊對「國家行為者加密盜竊→DeFi 清洗」情境的關注權重，亦可能影響區域託管、保險與法幣出入金的問卷深度。把鏈上監控、地址情報與雲端／應用層資安（熱錢包簽署環境、員工裝置、供應鏈）放在同一治理看板，比單靠事後凍結更貼近此類事件的時間壓力。粵港澳與東南亞同時運行多個交易所與場外通道的團隊，更需統一指標來源，避免一地已封鎖、另一地路由仍放行。

四、專業評價與潛在考量

優勢

FBI 以 .gov 網絡警報形式發布，時間、歸因、合作機構與呼籲對象清楚；附跨鏈地址供業界操作，屬可核對的一級來源。相對十月二十九日僅有交易所與穩定幣發行商視角的資訊，是次補上執法歸因，有助合規與情報產品同步更新。

需要留意的地方

「逾六十億」為執法表述的被盜虛擬資產規模，與幣安當時「已核實凍結約二十五點四億」並非同一指標，二者不應混寫成單一「已追回」數字。完整技術入侵路徑、初始入口與是否仍有未公開叢集，警報並未展開；媒體所寫六十三億等細位數以各社採寫為準，本文從官方「逾六十億」。地址清單會隨洗錢階段變化，業界應以 FBI 頁面更新為準並注意誤傷與標籤滯後風險。

結語

FBI 將幣安逾六十億美元級虛擬資產盜竊歸咎北韓 TraderTraitor，並點名 DeFi、節點與分析商協助封鎖洗錢地址，把事件從「交易所潛在資安與凍結聯動」推進到「國家行為者歸因與跨基礎設施協作」。對香港團隊而言，短線是對照官方指標與檢視跨鏈路由；中線則是把託管邊界、熱錢包簽署環境與合規監控一次補齊。若需要把鏈上應用、節點對接與安全基線納入同一套交付——智能合約、出入金閘道與監控——可參考 YSK Limited 的 Web3 區塊鏈開發服務（https://ysk.hk/services/web3-blockchain）。

參考來源

延伸閱讀 · 相關服務與產品

相關文章