- 美国联邦调查局称，朝鲜负责在2026年10月29日前后从Binance窃取超过60亿美元的虚拟资产。
- 美国联邦调查局将该活动认定为TraderTraitor，攻击者耗尽了11条区块链上的热钱包。
- Elliptic核实了28.5亿美元被冻结或扣押的资金，相当于被窃金额的44%。
美国联邦调查局称，Binance在2026年10月29日前后遭到归因于朝鲜的攻击，损失了超过60亿美元的虚拟资产。美国联邦调查局表示了这一点。Binance于11月3日披露了该事件。
美国联邦调查局称，该活动涉及TraderTraitor。Elliptic称，攻击者在数小时内耗尽了Binance在11条区块链上的热钱包，损失最大的是以太坊，攻击者从186种代币中窃取了38亿美元。
Binance表示，朝鲜黑客利用虚假求职面试诱骗一名员工安装恶意软件。
TraderTraitor主要将资产兑换为以太币
美国联邦调查局与美国特勤局和美国国税局刑事调查部门一起，观察到TraderTraitor行为者主要将资产兑换为以太币，即ETH。
Elliptic称，攻击者在以太坊上从186种代币中窃取了38亿美元，其中包括19亿枚USDT和8.23亿枚USDC。
Binance重建受入侵的钱包系统和内部AI工具
Binance将该事件描述为多阶段行动，并表示这不是一次单独的孤立入侵，也不是简单的网络钓鱼事件。
该公司表示已重建遭入侵的钱包系统和内部AI工具，并更换所有受影响设备。公司还停用了遭入侵的凭据和令牌，加强了对员工设备的扫描，并增加了AI驱动的异常检测能力。
Binance联席首席执行官Richard Teng表示，攻击者「花了数月时间逐步渗透进来」。
Elliptic核实事件中被冻结或扣押的资金
Elliptic称，被窃金额中有28.5亿美元已被冻结或扣押，其中几乎全部是USDT和USDC。其评估显示，该事件金额超过2025年从Bybit窃取的14.6亿美元的4倍。
美国联邦调查局、美国特勤局和美国国税局刑事调查部门敦促虚拟资产服务商和其他所列实体，阻止与TraderTraitor用于洗钱资产的地址有关联的交易。
Elliptic称，其客户可以筛查与该事件有关联的地址，其免费黑名单目前包含超过8,000个地址。无法根据链上数据确定洗钱自动化是否涉及AI代理，而非传统脚本。
防守方现在要做什么
- 阻止与TraderTraitor行为者用于洗钱资产的地址有关联或源自这些地址的交易。
常见问题
Binance在2026年10月29日发生了什么？
美国联邦调查局称，朝鲜负责在2026年10月29日前后从Binance窃取超过60亿美元的虚拟资产。Elliptic称，攻击者耗尽了Binance在11条区块链上的热钱包。
Binance事件幕后是谁？
美国联邦调查局将该活动归因于朝鲜，并将具体的恶意网络活动称为TraderTraitor。
Binance有多少加密货币被冻结或扣押？
Elliptic核实了28.5亿美元被冻结或扣押的资金，占被窃金额的44%。
攻击者如何进入Binance？
Binance称，朝鲜黑客利用虚假求职面试诱骗一名员工安装恶意软件。Richard Teng表示，攻击者花了数月时间逐步渗透进来。
AI代理洗了Binance的资产吗？
Elliptic称，无法根据链上数据确定洗钱自动化是否涉及AI代理，而非传统脚本。
来源
- Binance says fake job interview led to $6.3 billion crypto heist, HKCERT原始文件
- North Korea Responsible for $6 Billion+ Binance Attack | Federal Bureau of Investigation, FBI原始文件
- The largest theft in history: North Korea behind the $6.4 billion Binance hack | Elliptic, Elliptic原始文件
- North Korean fake job interview led to $6.3B Binance heist, The Register
- Binance co-CEO Richard Teng says hackers used fake job interviews, AI tool to steal $6.3 billion in crypto, CNBC
- Binance attackers used fake job interviews to pull off $6.3 billion crypto heist, Engadget
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| Binance称，朝鲜黑客利用虚假求职面试诱骗一名员工安装恶意软件。 | Binance, via HKCERT | 引述 |
| 美国联邦调查局称，朝鲜负责在2026年10月29日前后从Binance窃取超过60亿美元的虚拟资产。 | FBI | 已证实 |
| 美国联邦调查局将具体的朝鲜恶意网络活动称为TraderTraitor。 | FBI | 已证实 |
| 美国联邦调查局观察到TraderTraitor行为者主要将被窃资产兑换为以太币。 | FBI | 已证实 |
| Elliptic称，Binance在2026年10月29日被窃取了价值64.3亿美元的加密资产。 | Elliptic | 已证实 |
| Elliptic称，美国联邦调查局将盗窃归因于朝鲜，并命名为TraderTraitor。 | Elliptic | 已证实 |
| Elliptic核实了28.5亿美元被冻结或扣押的资金，占盗窃金额的44%。 | Elliptic | 已证实 |
| 攻击者在数小时内耗尽了Binance在11条区块链上的热钱包。 | Elliptic | 已证实 |
| Elliptic称，损失最大的是以太坊，攻击者从186种代币中窃取了38亿美元。 | Elliptic | 已证实 |
| The Register报道称，Binance将此次入侵描述为复杂的多阶段行动，而非一次单独的孤立入侵。 | Binance, via The Register | 引述 |
| The Register报道称，Binance重建了遭入侵的钱包系统和内部AI工具，并更换了受影响设备。 | Binance, via The Register | 引述 |
| CNBC报道称，Binance联席首席执行官Richard Teng表示，攻击者花了数月时间逐步渗透进来。 | Richard Teng, via CNBC | 引述 |
| Engadget报道称，Binance已冻结63.4亿美元受影响数字资产中的28.5亿美元。 | Binance, via Engadget | 引述 |
| Engadget报道称，Binance已重建受影响系统、更换设备、停用遭入侵的凭据和令牌，并加强安全扫描。 | Binance, via Engadget | 引述 |
| Elliptic称，无法根据链上数据确定洗钱自动化是否涉及AI代理，而非传统脚本。 | Elliptic | 已证实 |
| Elliptic称，客户可以筛查与该事件有关联的地址，并且其发布了包含超过8,000个地址的免费黑名单。 | Elliptic | 已证实 |
| HKCERT于2026年11月3日发布了报告。 | HKCERT | 已证实 |
| fbi.gov于2026年10月31日发布了报告。 | fbi.gov | 已证实 |
| elliptic.co于2026年10月30日发布了报告。 | elliptic.co | 已证实 |
未能核实
- 尚无法确定Binance是否为该事件分配了CVE。
- 尚无法确定攻击者是否利用了软件漏洞。
- 尚无法确定有多少Binance客户或账户受到影响。
- 尚无法确定内部AI工具本身是否存在安全漏洞。
