TRM Labs、Chainalysis 与 ZachXBT 将 63 亿美元 Binance 被盗案归因于朝鲜 TraderTraitor 组织
原标题
North Korea’s TraderTraitor linked to $6.3B Binance hack
内容摘要
TRM Labs 以高置信度将 63 亿美元 Binance 被盗事件归因于朝鲜 TraderTraitor 组织，Chainalysis CEO Jonathan Levin 与链上调查员 ZachXBT 亦指向同一组织。ZachXBT 称 Binance 与此前 Bitget 被盗资金经 THORChain 转移后在同一地址混币，表明可能为同一攻击者；Levin 估计涉案金额为 64 亿美元。此前 Blockaid CEO 曾称该攻击的手法和链上准备类似朝鲜活动。美国当局此前已将 TraderTraitor 与 2025 年 2 月 Bybit 被盗案及 2024 年 5 月 DMM Bitcoin 超过 3 亿美元失窃案关联，FBI 称该组织通过社会工程攻击企业员工。
来源：Cointelegraph · cointelegraph.com
打开原文所属事件
ZachXBT称币安与Bitget被盗资金汇入同一地址
链上侦探 ZachXBT 表示，币安约 63 亿美元与 Bitget 约 3.88 亿美元被盗资金经 THORChain 转入后，于约 45 分钟前汇入同一地址（0x151....eb7）并发生混合，指向两起事件很可能由同一攻击者实施；他称 Bitget 案此前被归因于与朝鲜关联的 TraderTraitor，该组织还与 Kelp DAO 等事件有关联。TRM Labs 以高度信心将币安失窃归因于 Lazarus Group 旗下 TraderTraitor，Chainalysis CEO Jonathan Levin 亦指向该组织并估计涉案 64 亿美元，目前尚无官方证实。
影响怎么看
AI 根据来源整理，含条件性分析
可能增加对朝鲜关联黑客组织资金网络的追踪压力，若归因成立，交易所与跨链服务或被要求对相关地址加强筛查
- 成立条件：
- 归因基于链上与链下情报的民间判断，尚无政府正式认定；同一地址混币不等于已确认同一主体
- 接着看：
- 官方机构是否正式点名，以及被冻结资金规模是否变化
查看依据 · 2 篇报道
- TRM Labs、Chainalysis 与 ZachXBT 将 63 亿美元 Binance 被盗案归因于朝鲜 TraderTraitor 组织
Cointelegraph
TRM Labs attributed the attack to TraderTraitor with “high confidence,” citing onchain and offchain intelligence.
- TRM Labs 与 ZachXBT 将 Binance 约 63 亿美元被盗事件归因于朝鲜 Lazarus 旗下 Tradertraitor
Bitcoin.com News · 海外资讯
no government has formally named a culprit yet
整理于
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Bitcoin.com News · 海外资讯
TRM Labs 与 ZachXBT 将 Binance 约 63 亿美元被盗事件归因于朝鲜 Lazarus 旗下 Tradertraitor
查看摘要与出处
TRM Labs 与独立调查员 ZachXBT 分别以高置信度判断，Binance 约 63.6 亿美元被盗事件由朝鲜 Tradertraitor（Lazarus 生态子单元）实施，尚无政府正式点名。Binance 称已冻结约 30 亿美元；TRM 估计攻击者仍持有超 42 万枚 ETH 和 18,270 枚 BTC，约 24 亿美元在发行方冻结范围之外，预计后续将通过跨链桥、兑换服务和 OTC 商洗白。Chainalysis 另估约 59.12 亿美元。
核对原文 ↗同一消息动区 BlockTempo · 中文资讯
TRM Labs 称币安约 63 亿美元失窃可能为朝鲜 Lazarus 旗下 TraderTraitor 所为
查看摘要与出处
币安约 63 亿美元失窃案中，链上分析公司 TRM Labs 以高度信心归因于朝鲜 Lazarus Group 旗下 TraderTraitor，ZachXBT 与研究员 Taylor Monahan 也指向朝鲜，目前尚无官方证实。TRM 称攻击至少提前 36 小时布置，手法与 2025 年 Bybit、2026 年 Kelp DAO 两案相似。币安初步调查认为可能是 DevOps 工程师笔电遭入侵，链上已冻结约 30 亿美元，SAFU 基金加公司资金将全额赔付。
核对原文 ↗同一事件的进展PANews
ZachXBT称币安与Bitget被盗资金汇入同一地址，或为同一攻击者
查看摘要与出处
链上侦探ZachXBT表示，币安63亿美元漏洞利用与Bitget 3.88亿美元漏洞利用的被盗资金，经THORChain转入后于45分钟前汇入同一地址，两起事件很可能是同一行为者所为。ZachXBT称，Bitget漏洞利用被归因于与朝鲜有关的TraderTraitor，该组织与此前Kelp DAO等其他漏洞利用存在重叠。
核对原文 ↗