美國 FBI 正式定調幣安 63 億美元竊案為北韓駭客組織 TraderTraitor 所為,並公布 600 多個以太坊地址,呼籲 DeFi、RPC 節點等業者共同封鎖,切斷駭客洗錢管道。
(前情提要:
幣安 Binance 遭駭又是北韓 Lazarus 幹的?鏈上分析公司:可能性很高
)
(背景補充:
路透:幣安遭竊 63 億美元,正與 FBI、美國特勤局合作
)
美 國聯邦調查局(FBI)稍早正式定調,本週幣安(Binance)超過 63 億美元的竊案,幕後是北韓 Lazarus Group 旗下的菁英駭客單位 TraderTraitor。讓整起事件的追贓行動,從民間鏈上分析升級為國家級的執法行動。
FBI 在週六發布的通知中列出數百個地址,指這些地址目前或曾經持有來自幣安竊案的資金,並呼籲整個加密社群封鎖來自這些地址的交易。FBI 與美國特勤局(USSS)、國稅局刑事調查部門(IRS-CI)聯合發聲,點名要求 THORNode 節點營運商、RPC 節點營運商、即時兌換服務、DeFi 服務、區塊鏈分析公司,以及其他虛擬資產服務提供者,一律拒絕處理 TraderTraitor 用來洗錢的地址,及其衍生的交易。
根據通知,這批被點名的地址裡,以太坊地址超過 600 個,比特幣地址略低於 20 個,Solana 地址則只有 1 個。FBI 說,駭客主要把竊得的資產換成以太幣,並預期他們接下來會轉向兌換服務與其他去中心化金融(DeFi)工具,繼續把錢洗出去。
幣安:已回填約九成被竊加密資產
幣安昨晚表示,目前已回填約九成的被竊加密資產,並計畫在週日恢復使用者提款。
至於駭客的洗錢手法,區塊鏈分析公司 Chainalysis 執行長 Jonathan Levin 指出,攻擊者至今已動用「數千個地址」。他預期,隨著資金在更廣泛的洗錢網路中移轉,未來幾週這個數字會膨脹到「數萬個」。
他形容,駭客手上的錢多到連他們信任的洗錢管道都吃不下,資金因此會流向外圍的跨鏈橋、即時兌換與兌換器,接觸到更多元的洗錢者。Chainalysis 也 指出 ,駭客正改用新型的自動化洗錢機制,透過地址之間的反覆轉手來模糊資金軌跡,這與過去人工挪移的模式明顯不同。
政治層面也開始升溫。美國總統川普被白宮記者問到這起駭案時 回應 ,他的政府「還在瞭解狀況」,並說會「跟北韓談一談」。這番話讓一起交易所竊案,隱隱牽動華府與平壤之間的外交神經。
執法網與去中心化的拉扯
Lazarus 過去一年已多次對交易所下手,包括去年 Bybit 遭竊約 15 億美元的案件,鏈上情報公司當時就指出手法與北韓高度相似。這次 FBI 直接把 TraderTraitor 寫進通知,等於推進到「官方認定」,後續很可能銜接美國財政部海外資產控制辦公室(OFAC)的制裁名單,進一步壓縮駭客的兌現管道。
但封鎖的難度也擺在眼前。穩定幣有發行商可以凍結,比特幣與以太幣卻沒有中央發行方,這也是為何約 33 億美元至今仍可自由移動。FBI 這次把 THORNode、RPC 節點、即時兌換與 DeFi 服務一併點名,等於要求去中心化基礎設施扮演執法前沿,這在「抗審查」與「合規」之間是長期拉扯。
?相關報導?
幣安遭駭懶人包(持續更新):發生什麼事、賠付、凍結、Binance 提款進度一次看
北韓駭客的養成:從小挑資優生、住平壤大公寓,偷幣替金正恩養核武
幣安新公告:被盜資產已填回 8 成,提款約 34 小時內分階段恢復
.jpg)