ZachXBT称币安与Bitget被盗资金汇入同一地址

TRM Labs 以高置信度将 63 亿美元 Binance 被盗事件归因于朝鲜 TraderTraitor 组织，Chainalysis CEO Jonathan Levin 与链上调查员 ZachXBT 亦指向同一组织。ZachXBT 称 Binance 与此前 Bitget 被盗资金经 THORChain 转移后在同一地址混币，表明可能为同一攻击者；Levin 估计涉案金额为 64 亿美元。此前 Blockaid CEO 曾称该攻击的手法和链上准备类似朝鲜活动。美国当局此前已将 TraderTraitor 与 2025 年 2 月 Bybit 被盗案及 2024 年 5 月 DMM Bitcoin 超过 3 亿美元失窃案关联，FBI 称该组织通过社会工程攻击企业员工。

链上侦探ZachXBT表示，币安63亿美元漏洞利用与Bitget 3.88亿美元漏洞利用的被盗资金，经THORChain转入后于45分钟前汇入同一地址，两起事件很可能是同一行为者所为。ZachXBT称，Bitget漏洞利用被归因于与朝鲜有关的TraderTraitor，该组织与此前Kelp DAO等其他漏洞利用存在重叠。

链上追踪者 ZachXBT 于 10 月 30 日表示，约 45 分钟前，Binance 价值 63 亿美元攻击事件与 Bitget 价值 3.88 亿美元攻击事件中的被盗资金，经 THORChain 转移后汇集至同一个链上地址，这一流向表明两起事件可能由同一攻击者实施。他同时指出，Bitget 攻击事件此前被归因于与朝鲜关联的黑客组织 TraiderTraitor，该组织还与 Kelp DAO 等攻击事件有关联。

币安约 63 亿美元失窃案中，链上分析公司 TRM Labs 以高度信心归因于朝鲜 Lazarus Group 旗下 TraderTraitor，ZachXBT 与研究员 Taylor Monahan 也指向朝鲜，目前尚无官方证实。TRM 称攻击至少提前 36 小时布置，手法与 2025 年 Bybit、2026 年 Kelp DAO 两案相似。币安初步调查认为可能是 DevOps 工程师笔电遭入侵，链上已冻结约 30 亿美元，SAFU 基金加公司资金将全额赔付。

ChainCatcher 援引链上侦探 ZachXBT 监测称，约 45 分钟前，Binance 约 63 亿美元被盗资金与 Bitget 约 3.88 亿美元被盗资金经 THORChain 转入后，在同一地址（0x151....eb7）混币，指向两起事件或为同一攻击者所为。ZachXBT 称，Bitget 事件此前被指向与朝鲜相关的 TraiderTraitor，该主体亦与 Kelp DAO 等案有重叠。

Odaily 星球日报援引链上侦探 ZachXBT 在 X 平台的消息称，涉及 63 亿美元的币安安全事件与 3.88 亿美元的 Bitget 安全事件被盗资金，通过 THORChain 流入同一地址并发生混合，两起事件很可能由同一攻击者实施。ZachXBT 还指出，此前 Bitget 攻击被归因于与朝鲜关联的黑客组织 TraiderTraitor，该组织还与 Kelp DAO 等安全事件有关。