美国联邦调查局 (FBI) 发布了一份正式的安全警告，确认朝鲜黑客组织 TraderTraitor（也被称为 Lazarus Group 和 APT38）对 2026 年 10 月 29 日针对币安 (Binance) 平台的大规模网络攻击负责，此次攻击导致价值 63.6 亿美元的数字资产被盗。
入侵细节与执行机制
根据调查，入侵始于该平台一名开发运维 (DevOps) 工程师的个人电脑，这使攻击者获得了对服务容器的访问权限，从而能够进行未经授权的提现交易。盗窃过程跨越了十个不同的区块链，大部分资金在短短 20 分钟内被转移。
美国联邦调查局发布了一份包含 628 个与此次攻击相关的加密货币地址列表，其中 608 个地址位于以太坊网络上，并要求交易平台和虚拟资产服务提供商封锁这些地址，以防止洗钱。
为什么这则新闻很重要？
此次事件是有记录以来最大规模的加密货币盗窃案，凸显了针对数字金融基础设施的高级威胁持续存在。这些组织经常依赖社会工程学，例如 Operation DreamJob 行动，攻击者冒充招聘人员，利用恶意软件针对开发人员进行攻击，这种方法在之前的 DMM 和 Bybit 入侵事件中已被证明非常有效。
币安平台的立场
币安平台方面宣布，将对被盗资金承担全部财务责任，并确认不会让用户承担任何损失。该平台解释称，目前已覆盖了约 95% 的受损金额，并正在努力全面恢复服务，同时继续全面支持 BTC、ETH、USDT、BNB 和 SOL 等主要货币的余额。
这一进展发生之际，交易平台面临着加强网络安全措施的压力，尤其是随着攻击者转向去中心化金融 (DeFi) 平台和即时兑换服务来清洗被盗资产，这使得追踪和追回资产成为一项复杂的技术和法律挑战。