- 聯邦調查局表示，北韓須對於2026年10月29日左右從Binance取得逾60億美元虛擬資產負責。
- 聯邦調查局稱有關活動為TraderTraitor，攻擊者清空了11條區塊鏈上的熱錢包。
- Elliptic核實有28.5億美元資金被凍結或扣押，相當於被取得金額的44%。
聯邦調查局表示，Binance於2026年10月29日左右遭受歸因於北韓的攻擊，損失逾60億美元虛擬資產。聯邦調查局表示，Binance於11月3日披露事件。
聯邦調查局表示，有關活動涉及TraderTraitor。Elliptic表示，攻擊者在數小時內清空Binance在11條區塊鏈上的熱錢包，損失最大的是以太坊，涉及186種代幣，共被取得38億美元。
Binance表示，北韓黑客利用虛假求職面試，誘騙一名員工安裝惡意軟件。
TraderTraitor主要將資產轉換為以太幣
聯邦調查局與美國特勤局及國稅局刑事調查部門一同觀察到，TraderTraitor行動者主要將資產轉換為以太幣，即ETH。
Elliptic表示，以太坊上有38億美元透過186種代幣被取得，包括19億枚USDT及8.23億枚USDC。
Binance重建遭入侵錢包系統及內部人工智能工具
Binance形容事件是多階段攻擊，並表示事件並非單一孤立入侵或簡單的網絡釣魚事件。
該公司表示，已重建遭入侵的錢包系統及內部人工智能工具，並更換所有受影響設備。公司亦撤銷受入侵的認證資料及代幣，加強員工設備掃描，並加入人工智能驅動的異常偵測功能。
Binance聯席行政總裁Richard Teng表示，攻擊者「花了數月逐步入侵」。
Elliptic核實事件中被凍結或扣押的資金
Elliptic表示，被取得金額中有28.5億美元遭凍結或扣押，幾乎全部為USDT及USDC。該公司評估事件金額超過2025年Bybit被取得的14.6億美元逾4倍。
聯邦調查局、美國特勤局及國稅局刑事調查部門促請虛擬資產服務提供商及其他列明實體，封鎖與TraderTraitor用於洗錢資產的地址有關的交易。
Elliptic表示，其客戶可篩查與事件有關的地址，而其免費封鎖清單現載有逾8,000個地址。根據鏈上數據，無法確定洗錢自動化是否涉及人工智能代理，而非傳統程式碼。
防守方現在要做甚麼
- 封鎖與TraderTraitor行動者用於洗錢資產的地址有關，或從該等地址衍生的交易。
常見問題
Binance於2026年10月29日發生甚麼事？
聯邦調查局表示，北韓須對於2026年10月29日左右從Binance取得逾60億美元虛擬資產負責。Elliptic表示，攻擊者清空了Binance在11條區塊鏈上的熱錢包。
誰是Binance事件的幕後黑手？
聯邦調查局將有關活動歸因於北韓，並將特定的惡意網絡活動稱為TraderTraitor。
多少Binance加密貨幣被凍結或扣押？
Elliptic核實有28.5億美元資金被凍結或扣押，佔被取得金額44%。
攻擊者如何進入Binance？
Binance表示，北韓黑客利用虛假求職面試，誘騙一名員工安裝惡意軟件。Richard Teng表示，攻擊者花了數月逐步入侵。
人工智能代理有否替Binance資產洗錢？
Elliptic表示，根據鏈上數據，無法確定洗錢自動化是否涉及人工智能代理，而非傳統程式碼。
來源
- Binance says fake job interview led to $6.3 billion crypto heist, HKCERT原始文件
- North Korea Responsible for $6 Billion+ Binance Attack | Federal Bureau of Investigation, FBI原始文件
- The largest theft in history: North Korea behind the $6.4 billion Binance hack | Elliptic, Elliptic原始文件
- North Korean fake job interview led to $6.3B Binance heist, The Register
- Binance co-CEO Richard Teng says hackers used fake job interviews, AI tool to steal $6.3 billion in crypto, CNBC
- Binance attackers used fake job interviews to pull off $6.3 billion crypto heist, Engadget
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| Binance表示，北韓黑客利用虛假求職面試，誘騙一名員工安裝惡意軟件。 | Binance, via HKCERT | 引述 |
| 聯邦調查局表示，北韓須對於2026年10月29日左右從Binance偷取逾60億美元虛擬資產負責。 | FBI | 已證實 |
| 聯邦調查局將特定的北韓惡意網絡活動稱為TraderTraitor。 | FBI | 已證實 |
| 聯邦調查局觀察到TraderTraitor行動者主要將被盜資產轉換為以太幣。 | FBI | 已證實 |
| Elliptic表示，Binance於2026年10月29日被竊取64.3億美元加密資產。 | Elliptic | 已證實 |
| Elliptic表示，聯邦調查局將失竊案歸因於北韓，並命名為TraderTraitor。 | Elliptic | 已證實 |
| Elliptic核實有28.5億美元資金被凍結或扣押，佔失竊金額44%。 | Elliptic | 已證實 |
| 攻擊者在數小時內清空Binance在11條區塊鏈上的熱錢包。 | Elliptic | 已證實 |
| Elliptic表示，損失最大的是以太坊，涉及186種代幣，共被取得38億美元。 | Elliptic | 已證實 |
| The Register報道，Binance形容入侵是複雜的多階段攻擊，而非單一孤立入侵。 | Binance, via The Register | 引述 |
| The Register報道，Binance重建了遭入侵的錢包系統及內部人工智能工具，並更換受影響設備。 | Binance, via The Register | 引述 |
| CNBC報道，Binance聯席行政總裁Richard Teng表示，攻擊者花了數月逐步入侵。 | Richard Teng, via CNBC | 引述 |
| Engadget報道，Binance已凍結63.4億美元受影響數碼資產中的28.5億美元。 | Binance, via Engadget | 引述 |
| Engadget報道，Binance已重建受影響系統、更換設備、撤銷受入侵的認證資料及代幣，並加強保安掃描。 | Binance, via Engadget | 引述 |
| Elliptic表示，根據鏈上數據，無法確定洗錢自動化是否涉及人工智能代理，而非傳統程式碼。 | Elliptic | 已證實 |
| Elliptic表示，客戶可篩查與事件有關的地址，並發布載有逾8,000個地址的免費封鎖清單。 | Elliptic | 已證實 |
| HKCERT於2026年11月3日發布報告。 | HKCERT | 已證實 |
| fbi.gov於2026年10月31日發布報告。 | fbi.gov | 已證實 |
| elliptic.co於2026年10月30日發布報告。 | elliptic.co | 已證實 |
未能核實
- Binance是否為事件分配CVE尚未確定。
- 攻擊者是否利用軟件漏洞尚未確定。
- 有多少Binance客戶或帳戶受影響尚未確定。
- 內部人工智能工具本身是否存在保安漏洞尚未確定。
