币安大额盗币案：朝鲜黑客归因与链上追踪 · 话题榜 · TwKit

@Dragonhau66

黑了索尼，抢了孟加拉央行，搞瘫全球电脑，现在，他在洗劫你的交易所账户。 这个人叫朴珍赫，一个被FBI把真名和照片贴在全网通缉的朝鲜黑客。 FBI查清了他的底细：会说中、英、韩三国语言。美国司法部指控他主导了三场震惊世界的网络战： 2014年，黑掉索尼影业。 2016年，从孟加拉国央行盗走8100万美元。 2017年，放出“想哭”勒索病毒，让全球几十万台电脑瞬间瘫痪。 但你知道最讽刺的是什么吗？ FBI查清了这一切，发了全球通缉令，却连他的一根头发都碰不到。 因为他待在朝鲜。在那个被制裁封锁的局域网里，他安然无恙。 现在，这个幽灵带着他的团队，全面杀入了加密圈。 结合我们前几天深扒的Kimsuky“AI兵工厂”和币安58亿美元惊天大案，你会发现一个恐怖的真相： 传统金融（央行）和国家机构，有层层加密，有实体防线。但去中心化的交易所，成了他们最完美的提款机。 他们不用自己写代码，白嫖着中美开源的DeepSeek、Qwen、Llama模型； 他们不再用复杂的木马，而是用AI生成完美的钓鱼邮件，用RAG技术自动榨干内部机密； 他们甚至不需要拿到你的私钥，只需要攻破底层签名机，就能让交易所自己交出几十亿美金。 你以为去中心化能保护你的资产，结果却成了国家级黑客的免死金牌。 FBI的全球通缉令抓不到他，但你放在交易所热钱包里的那点BTC和ETH，却随时可能被他“合法”搬空。 在国家级黑客的AI降维打击面前，你所在交易所的防火墙，可能连一张纸都不如。 这就是加密货币去中心化的好处，也是坏处。

@zhuifei008

这次黑客偷了价值14亿的BTC，到现在一个都不敢动。 18000多枚拆进19个钱包，链上全盯着 虽然BTC冻不了，但每一笔转账全世界都看得见，已经被标记成脏钱。一往交易所转就暴露。 只能干躺着，看得见花不了

@yanglatu

币安被盗这事，让我茫然了：币圈的技术能力，应该远超传统金融， 为啥头部交易所，几乎都被盗了几十亿美元， 而传统金融机构，不管是银行、券商，从没听说谁被盗过这么多钱，这是为啥？

@_FORAB

是金正恩！美国联邦调查局、特勤局、国税局刑事调查处，三家联合发布重大公告，确认朝鲜政府，是这次盗走币安超过 60 亿美元资产的元凶。 FBI 把朝鲜的这起网络攻击行动，称为 TraderTraitor 交易叛徒。 他们观察到，这些被盗的钱，正被转成以太坊，然后通过各种去中心化工具和快速兑换服务来洗钱。 目前它们敦促所有相关公司和交易商，配合行动，把这次盗窃相关的链上地址，给拦截掉，防止这些钱继续被加速转移。

@CryptoTrix1

Binance 被黑的事，48 小时过去，有了新进展。 第一，金额变大了。 现在各家统计大约 63 亿到 64 亿美元， 史上最大的加密货币盗窃案。 第二，嫌疑人基本锁定了。 TRM Labs 和 Chainalysis 都指向朝鲜的黑客组织 TraderTraitor。 理由是： 被盗的钱， 和九月 Bitget 被盗的钱混在了一起， 而那笔钱，之前就被认定和朝鲜有关。 不过目前， 还没有政府或者 Binance 官方确认。 第三，冻结了大约 30 亿美元， Binance 承诺全额赔付用户。 钱追回一半， 另一半，大概率再也回不来了。 你还敢把币放在交易所吗？

@_FORAB

本轮盗取币安 60 多亿美金的朝鲜黑客。 在小学和初中时期，就会被筛选出来，送进平壤的重点学校，比如平壤第一中学，在那里集中学习数学和计算机。 其中的尖子生，高中毕业后会升入金策工业综合大学、金日成综合大学，或者自动化大学。 自动化大学是朝鲜军方的网络战学校，前身就是著名的黑客摇篮美林大学。这些学校专门教编程、网络和黑客技术，一般要读五年左右。 毕业后，他们会被分配到朝鲜人民军侦察总局下属的网络部队，Lazarus 黑客组织就归它管。韩国方面估计，这支网络部队有几千到上万人。 此外，不少人会被派到中国沈阳、丹东，还有俄罗斯、东南亚一带，伪装成普通 IT 外包人员，一边接活挣外汇，一边搞网络攻击。 被选中的人和其家人，可以住进首都平壤，分到更好的房子和配给。但出国的，则必须把家人留在国内，实际上也是一种人质。

@_FORAB

链上追踪机构 Chainalysis 分析，盗取币安 63 亿美金的朝鲜黑客组织，正在使用一种前所未有的洗钱手法。 几千笔交易，在链上很短时间内完成，钱不是转出去就结束，而是在大量地址之间来回互转，连之前用过的地址，也被拿来重新当洗钱路径。 更关键的是，这批钱在链上，跟上个月另一家交易所 Bitget 被盗的赃款，混合到了一起。当时那起事件，已经认定是朝鲜所为，这进一步证实了，币安本次是被朝鲜政府所攻击。 预计接下来几天，这批钱还会继续加速清洗和转移，最终目的是流向朝鲜。

@xiaoshen

从未见cz如此着急过 就算当年坐牢感觉他也很从容 看来黑客对这个行业造成的风险和威胁太大了 那些打不死我们的，会让我们更强大

@wangzhian8848

不是说虚拟货币更安全么？怎么63亿被一窝端了？好像正经货币完全没可能吧？

@0xKevin00

黑客洗钱第一天，昨天偷了币安30亿美金，该怎么洗干净转给将军？🇰🇵 目前是第一步 拆分+循环，这一步的动作已经让链上侦探懵逼了，从没见过几百万个地址互相转账，光追踪都要看一个月…. 一条视频看明白黑客是如何在链上洗钱👇

@chuishaoren1

有一个问题 既然朝鲜黑客能盗各个公司的钱 为什么不能黑进去朝鲜的呢？ 难道全球的精英们，干不过朝鲜黑客吗？

@EmberCN

FBI 开口要 THORChain 拦截 Binance 被盗资金的洗钱交易了，这次 THORChain 是继续拿去中心化当借口拒绝，还是乖乖执行？😂 黑客为什么都选择 THORChain 作为主要的跨链洗钱工具？因为安全。THORChain 不拒绝被盗资金在他们平台交易，他们赚的就是这份钱 (被盗资金的交易手续费)。 所以之前 Bybit、Kelp DAO、Bitget 都曾请求 THORChain 拦截被盗资金，遭到了 THORChain 的拒绝。拦截就是砸他们的饭碗。 这次 FBI 开口了，THORChain 是拦，还是不拦？😂 ◎拦，那以后估计敢走 THORChain 的黑客就少了，THORChain 印钞机得熄火。 ◎不拦，跟 FBI 对着干的风险大家都知道。 -------------------------------------------------------------------------- #Bitget 来了就是VIP！Crypto、美股、CFD，全球先机一站布局

@0xchenlaoshi

兄弟们，这个黑客的仓位，$ETH 涨 6% 就得原地爆炸。 他把偷来的 6000 万 USDT 存进 Aave 做抵押，借出 19,763 个 ETH。这样一来，Tether 就冻不住这些币了。 我查了链上信息：ETH 一旦过了 2366 美元，清算机器人把他那 6000 万 USDT 全部收走，顺带赚一笔手续费。 也就是说，最后实际上的损失，很小，他押上 6000 万，只换回 4400 万的 ETH。 说白了，他现在只能盼着 ETH 别涨。一旦涨了，抵押的东西缩水，借来的币越来越贵，扛不住就是强平。 对于币安用户来说，不幸中的万幸。

@yff5188

币安被盗最骚的操作来了！黑客动手前，先在自己钱包上彩排了两遍🤯 每次只转2到6美元，就为了验证那套"洗白"流程跑不跑得通。正式动手后，反手把6000万USDT塞进Aave当抵押，借走4400万美金ETH——Tether想冻结？抵押品留在池子里，钱已经变黄金了💸 几块钱的彩排，换来几十亿的突围。这哪是黑客，是币圈顶级精算师😂 #Binance #DeFi

@Web3454354

币安被盗事件，黑客把几十亿美金的资产全部换成了 $ETH ，可是为什么ETH的价格却一点都没涨呢？ 我想了三天三夜，也没想明白！

@oragnes

FBI正式点名朝鲜：币安超60亿美元被盗，背后竟是一个活跃十多年的黑客网络！ 美国FBI正式将币安超60亿美元资产被盗案归因于朝鲜黑客行动“TraderTraitor”。 美国特勤局、国税局刑事调查部门也参与追踪，发现黑客正将被盗资产主要兑换成ETH，接下来可能通过DeFi和即时兑换服务继续洗钱。 美国司法部此前曾将以下三起轰动全球的案件与朝鲜Lazarus黑客网络联系起来： 2014年：入侵索尼影业，造成大规模数据泄露。 2016年：从孟加拉国央行盗走8100万美元。 2017年：发动WannaCry勒索软件攻击，波及全球大量计算机系统。 FBI通缉名单上还有一个人，Park Jin Hyok（朴镇赫）。他被美国指控参与上述黑客犯罪网络，2018年遭起诉，能说韩语、英语、中文，最后已知所在地是朝鲜。 目前FBI已经公开数百个关联钱包地址，并要求DeFi、跨链节点及兑换服务商协助拦截。 60多亿美元被盗只是第一阶段，接下来围绕资金冻结、跨链转移和洗钱的攻防，可能比最初的攻击还复杂。

@LumaoDoggie

省流版: 币安自己安全做的垃圾 ， 单个运维研发可以控制热钱包，所以被黑客攻击了就直接长驱直入了。 四眼原则，门限签名都去哪了？ 今年三月，八月两次被黑客打穿的S1级事故，还不长教训。这下终于损失了几十亿了。 当然，这次币安赔的起。 如果是下次损失百亿级别呢？ 可以参考10.11， 欢迎你去阿布扎比发起仲裁。

@zhang_bj_

你们想过一个问题没？ 被盗的USDT存进Aave拿走ETH，泰达这会把USDT冻结了还给了失主，损失钱的人是谁。

@Dragonhau66

🚨 特朗普和 FBI 都亲自下场了。币安被盗 60 亿，性质彻底变了❗️ 这可能不再是单纯的币圈盗窃案，这是要上升到美国白宫层面的国家安全事件。 特朗普刚刚发文披露了两个极其致命的细节： 第一，黑客只用了 20 分钟。 短短 20 分钟，从币安席卷数十亿美金。最初以为是工程师电脑被黑，调查后发现，这是一场极其复杂的、多点渗透的国家级行动。 第二，官方直接点名。 区块链情报机构把矛头死死指向了 TraderTraitor，就是那个从 Bybit 卷走 15 亿美金的朝鲜精英黑客组织。 FBI 联合特勤局、国税局全面介入，向全球交易所和 DeFi 节点发出封锁令。 这将意味着什么？ 这不再是币安一家的安全事故，而是美朝之间的网络战。 朝鲜拿到了 60 亿的筹码，美国被逼得在全球“拔网线”围堵。 对于整个币圈来说，最残酷的后果来了： 为了防洗钱，全球合规交易所的审查门槛会疯狂拉高。黑客手里的 ETH 和 BTC 往哪跑？ 一旦跨链洗白，最终接盘的、或者被误伤的，可能就是无辜的散户。 特朗普说：“如果确认是朝鲜，我们会交涉。” 大国博弈的桌子已经掀开了。 在这盘 60 亿的棋局里， 你盯着的 K 线， 只是人家洗钱的倒影。

@web3usbx

币安这次被盗可能是技术性被盗 英文区说可能是躲避债务 大概逻辑是一场有策划的被盗