美国司法部联合 FBI 对外公布,已经协同加密行业服务商,成功冻结朝鲜黑客 TraderTraitor 组织从币安盗取的 27 亿美元加密资产,整起黑客盗窃案件涉案总规模达到 60 亿美元级别,这也是加密货币行业史上涉案金额最高的资产盗窃案件。本次攻击发生在 10 月 29 日,黑客采用虚假招聘面试的社会工程学手段,诱导币安工程师下载恶意软件,入侵内部设备,借助 EIP-7702 授权机制绕过常规提现流程,短时间内跨多条公链转出巨额加密资产,美方调查认定是朝鲜背景黑客组织实施作案,被盗资金被用于支撑相关非常规武器项目。黑客得手后,计划通过去中心化协议、混币工具、跨链桥进行资产拆分、兑换,掩盖资金流转路径,美国执法机构联合币安、区块链安全机构持续追踪链上地址,拦截并冻结其中 27 亿美元赃款,币安已经承诺全额兜底用户资产,普通用户不会产生资金损失。但还有大部分被盗资产已经被黑客转移、拆分,追踪追回难度很高,美方也向全球加密服务商发出预警,要求拦截关联黑客地址的转账行为。
案件基础信息清单
- 攻击事件时间:2026 年 10 月 29 日
- 涉案黑客组织:TraderTraitor,美方认定为朝鲜背景黑客组织
- 涉案总金额:约 60 亿美元级别(链上统计接近 63.4 亿美元)
- 美方冻结金额:27 亿美元被盗币安加密资产
- 攻击方式:虚假招聘社会工程学 + 恶意软件入侵,利用 EIP-7702 完成非法转账
- 资产转移手段:跨链桥、DeFi 协议、混币器拆分兑换,掩盖资金轨迹
- 用户资金保障:币安承诺全额兜底用户资产,用户资金不受损失
完整攻击流程拆解
- 前期布局:黑客伪装企业 HR,在招聘平台接触币安工程师,安排虚假视频面试。
- 植入木马:诱导工程师下载附带恶意代码的开发工具包,入侵工程师电脑。
- 横向渗透:以该设备为跳板,入侵其他钱包运维工程师设备,获取钱包签名权限。
- 资产转出:利用 EIP-7702 授权机制,绕过正常风控,跨 10 条公链批量转出加密资产。
- 洗钱转移:将资产兑换为 ETH 等主流币种,通过跨链、去中心化工具拆分资金,隐匿踪迹。
美方本次执法动作
- 联合币安、区块链安全机构溯源链上交易地址,识别黑客控制钱包。
- 通过司法程序下达冻结指令,冻结 27 亿美元涉案加密资产。
- 向全球加密平台、节点服务商发布预警,拦截来自黑客地址的资产流转。
- 公开披露作案手法,提醒行业防范虚假面试类社会工程攻击。
案件现存难点
- 剩余被盗资产被拆分至大量分散钱包,部分转入去中心化协议,追踪难度大。
- BTC、ETH 这类原生公链资产,无法像稳定币一样由发行方直接冻结。
- 资产追回、司法没收还需要后续漫长的跨境司法流程。
【常见问题】
问题 1:美国冻结朝鲜黑客盗取的 27 亿美元币安资产,整起案件涉案总金额是多少?
回答 1:美国冻结朝鲜黑客盗取的 27 亿美元币安资产,整起币安黑客盗窃案涉案总金额达到 60 亿美元级别,链上完整统计金额约 63.4 亿美元,为加密行业史上最大盗窃案。
问题 2:盗取币安资产的朝鲜黑客 TraderTraitor,采用了什么攻击手段?
回答 2:盗取币安资产的朝鲜黑客 TraderTraitor 使用虚假招聘面试的社会工程学攻击,诱导员工下载恶意软件,横向渗透内部设备,借助 EIP-7702 机制非法转出钱包内加密资产。
问题 3:美国冻结朝鲜黑客盗取的 27 亿美元币安资产,币安普通用户资金会亏损吗?
回答 3:美国冻结朝鲜黑客盗取的 27 亿美元币安资产,币安官方承诺全额兜底用户资金,本次被盗事件不会让普通币安用户承担资产损失。
问题 4:朝鲜黑客在盗取币安资产后,是怎么试图洗白这笔被盗加密资产?
回答 4:朝鲜黑客盗取币安资产之后,把被盗代币兑换为主流加密币种,再利用跨链桥、DeFi 协议、混币工具拆分资金,不断转移地址,以此掩盖资金流转轨迹,躲避追踪。
【参考资料】
[2026-11-13](美国冻结朝鲜黑客盗取的 27 亿美元币安资产,涉案总金额达 60 亿美元)新浪财经
[2026-11-13](US Freezes $2.7B Stolen by North Korean Hackers in Binance Crypto Heist)Cyber Security News
[2026-11-13](美司法部:冻结朝鲜黑客盗取币安的 27 亿美元加密资产)财联社
[2026-11-04](币安披露 63 亿美元被盗事件:黑客通过虚假求职实施攻击)财新网
[2026-10-31](FBI:朝鲜 TraderTraitor 组织对币安 60 亿美元加密资产盗窃案负责)TSN
【免责声明】
本文资讯仅为网络安全与加密行业事件信息整理,美国冻结朝鲜黑客盗取币安资产的后续司法处置、剩余资产追回进度以美国司法部、币安官方公告为准。虚拟货币在中国不是法定货币,相关交易不受法律保护,本文不构成任何投资参考。
