FBI 定调：北韩 TraderTraitor 窃走币安 60 亿美元

据 Woofun AI 消息，美国联邦调查局（FBI）正式将币安（）历史上最大规模的虚拟资产失窃案归咎于北韩骇客组织 。

这一起涉及逾 60 亿美元的巨额盗窃事件，标志著北韩国家支持的网路攻击活动已升级至颠覆加密产业安全边界的程度，FBI 在最新警示中明确指出，该组织是此次针对全球最大加密交易所攻击的唯一责任方。

TraderTraitor 这一代号的起源可追溯至 2022 年 4 月，当时美国政府发布了一份联合警示，详细描述了北韩骇客如何利用假加密交易软体入侵目标。该警示指出，骇客通过模仿招募讯息联系工程师，以高薪职缺为诱饵，诱导对方下载名为 、 或 的伪造应用程式。这些软体内嵌恶意程式，一旦执行便会替骇客下载并安装后门。美国政府将这一系列恶意程式统称为 TraderTraitor，字面意为"交易叛徒"。这份由 FBI、美国网路安全暨基础设施安全局（CISA）与财政部共同发布的警示 AA22-108A 指出，该组织至少从 2020 年起便活跃于此类攻击中，其目标涵盖加密交易所、DeFi 协议及持有大量资产的个人。

值得注意的是，不同资安机构对同一群体使用了不同的追踪代号，这反映了该组织复杂的伪装能力。微软威胁情报团队在 GitHub 2023 年 7 月的安全公告中将其称为 ；Google 旗下的 Mandiant 则将其标记为 ，并评估其为北韩侦察总局内专攻加密货币的单位。Palo Alto Networks 的 Unit 42 将其命名为 ，认为其隶属于侦察总局，是从 分出的组织。

此外，业界还常用 Lazarus Group、、 与 等名称指代该群体。日本警察厅也确认 TraderTraitor 被视为 Lazarus Group 的一部分。FBI 在 2024 年 12 月的公告中明确写道，TraderTraitor 的活动同时以 Jade Sleet、UNC4899 与 Slow Pisces 的名称被追踪，显示这些代号实质上指向同一个北韩国家支持的骇客实体。

FBI 此前已多次将重大加密失窃案归责于 TraderTraitor，构建了其犯罪轨迹的完整证据链。2023 年 8 月 22 日，FBI 发布公告，将 约 1 亿美元、 约 6,000 万美元与 约 3,700 万美元的窃案，归咎于"与 TraderTraitor 有关的北韩行为者"。随后在 2024 年 12 月 23 日，FBI 与美国国防部网路犯罪中心、日本警察厅联合认定，日本交易所 DMM 在 2024 年 5 月被盗的 4,502.9 枚比特币（当时价值约 3.08 亿美元）系 TraderTraitor 所为。更近期的是，2025 年 2 月 21 日 遭遇约 15 亿美元的盗窃，FBI 在五天后发布的公告中使用了与此次币安案几乎相同的措辞，明确将责任归于 TraderTraitor。

本次币安案的细节显示了骇客极高的执行效率与资金转移能力。台北时间 10 月 30 日凌晨，攻击发生，链上分析公司 估计约 63.6 亿美元的资产在约 20 分钟内被转走。资金主要通过 网络进行洗钱。链上侦探 曾卧底与为北韩洗钱的集团交易，追出部分 Bybit 赃款流向。相比之下，2026 年其他几起大案的归属仍存在民间争议或仅有初步结论。 在 9 月 24 日损失 3.87 亿美元， 称是"被归属于北韩"的骇客所为，但未点名 TraderTraitor。