- FBI於2026年10月29日左右，將Binance逾60億美元虛擬資產損失歸因於北韓。
- FBI稱有關活動為TraderTraitor，並觀察到有關資產主要轉換為以太幣。
- FBI公布與事件有關的地址，促請虛擬資產業務封鎖相關交易。
FBI表示，北韓須對Binance於2026年10月29日左右損失逾60億美元虛擬資產負責，並確認有關活動為TraderTraitor。
FBI表示，觀察到有關人士主要將資產轉換為以太幣，預期有關資產會再透過去中心化金融及即時兌換服務洗錢。
Binance是加密貨幣交易所。美國特勤局表示，調查人員及業界夥伴在攻擊後數分鐘內確認並凍結「相當一部分」加密貨幣。
Binance估計影響約63億美元
Binance估計財務影響約為63億美元。公司表示，初步調查顯示，一名DevOps工程師的筆記本電腦遭入侵，可能導致未經授權提款。
Binance其後確認其他入侵點，意味着整條攻擊路徑仍在調查，而非已確定是單一裝置遭入侵。
FBI促封鎖以太坊、比特幣及Solana地址
Chainalysis表示，黑客透過逾1,000個地址、超過3,000宗存款及數個基於Tron的DeFi協議，在Tron上轉移逾5億美元。
| 網絡 | 地址 |
|---|---|
| 以太坊 | 數百個 |
| 比特幣 | 19個 |
| Solana | 1個 |
香港電腦保安事故協調中心稱警報缺乏完整技術鏈
香港電腦保安事故協調中心表示，FBI警報沒有確認遭利用的漏洞、惡意軟件家族或完整技術鏈。
Binance表示，首9個半小時處理了46.49億美元提款及10.1億美元存款。公司表示，因此產生的淨流出約為36.4億美元，佔其10月28日最新儲備證明所報的1,710億美元資產2.1%。
FBI公布在事件中持有或曾持有資產、由TraderTraitor行動者營運或與其有密切關聯的地址。
FBI、美國特勤局及國稅局刑事調查處促請虛擬資產業務封鎖涉及行動者所用地址的交易。
防守方現在要做甚麼
- 封鎖涉及TraderTraitor行動者用以洗錢的地址，或源自該等地址的交易。
- 封鎖涉及數百個以太坊地址、19個比特幣地址及1個與事件有關的Solana地址的交易。
常見問題
Binance的虛擬資產發生甚麼事？
FBI表示，北韓於2026年10月29日左右須對Binance損失逾60億美元虛擬資產負責。
誰是Binance事件幕後黑手？
FBI將事件歸因於北韓，並稱有關活動為TraderTraitor。
Binance資產如何被轉移？
FBI觀察到有關人士主要將資產轉換為以太幣，並預期會進一步透過DeFi及即時兌換服務洗錢。Chainalysis表示，超過5億美元經由逾1,000個地址及超過3,000宗存款，在Tron上轉移。
FBI有否確認漏洞或惡意軟件家族？
香港電腦保安事故協調中心表示，FBI警報沒有確認遭利用的漏洞、惡意軟件家族或完整技術鏈。
加密貨幣業務應封鎖甚麼？
FBI、美國特勤局及國稅局刑事調查處促請虛擬資產業務封鎖涉及TraderTraitor行動者所用地址的交易，包括與事件有關的以太坊、比特幣及Solana地址。
來源
- FBI Confirms North Korean Hackers Responsible for $6 Billion+ Binance Attack, HKCERT原始文件
- North Korea Responsible for $6 Billion+ Binance Attack | Federal Bureau of Investigation, FBI原始文件
- Field Offices | Federal Bureau of Investigation, FBI原始文件
- Home Page - Internet Crime Complaint Center (IC3), IC3原始文件
- FBI Blames North Korea for $6B Binance Hack as Exchange Reopens Withdrawals, Decrypt
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| FBI表示，北韓於2026年10月29日左右負責從Binance竊取逾60億美元虛擬資產。 | FBI | 已證實 |
| FBI稱這項北韓惡意網絡活動為TraderTraitor。 | FBI | 已證實 |
| FBI觀察到TraderTraitor行動者主要將被竊資產轉換為以太幣。 | FBI | 已證實 |
| FBI預期被竊資產會進一步透過DeFi及即時兌換服務洗錢。 | FBI | 已證實 |
| FBI公布在竊案中持有或曾持有資產、由TraderTraitor行動者營運或與其有密切關聯的地址。 | FBI | 已證實 |
| Binance估計財務影響約為63億美元。 | Binance, via HKCERT | 引述 |
| 據Binance初步調查，一名Binance DevOps工程師的筆記本電腦遭入侵，可能導致未經授權提款。 | Binance, via HKCERT | 引述 |
| Binance其後確認其他入侵點，令整條攻擊路徑仍在調查中。 | Binance, via HKCERT | 引述 |
| 香港電腦保安事故協調中心表示，FBI警報沒有確認遭利用的漏洞、惡意軟件家族或完整技術鏈。 | HKCERT | 引述 |
| 美國特勤局表示，調查人員及業界夥伴在數分鐘內確認並凍結大部分被竊加密貨幣。 | Secret Service, via Decrypt | 引述 |
| Chainalysis表示，黑客透過逾1,000個地址及超過3,000宗存款，在Tron上轉移逾5億美元。 | Chainalysis, via Decrypt | 引述 |
| Binance於星期日美國東部時間凌晨1時分階段恢復提款，首階段涵蓋的全部15個網絡及資產於美國東部時間上午7時36分前已可供使用。 | Binance, via Decrypt | 引述 |
| Binance首9個半小時處理了46.49億美元提款及10.1億美元存款。 | Binance, via Decrypt | 引述 |
| 淨流出佔Binance1,710億美元資產的2.1%。 | Binance, via Decrypt | 引述 |
| IC3是由FBI營運、供舉報網絡罪案的中央樞紐。 | IC3 | 已證實 |
| 香港電腦保安事故協調中心於2026年10月31日發布報告。 | HKCERT | 已證實 |
| fbi.gov於2026年10月31日發布報告。 | fbi.gov | 已證實 |
| fbi.gov於2016年5月3日發布報告。 | fbi.gov | 已證實 |
| ic3.gov於2026年10月23日發布報告。 | ic3.gov | 已證實 |
未能核實
- Binance竊案是否涉及可被利用的軟件漏洞，尚未確定。
- 受影響的Binance用戶或賬戶數目，尚未確定。
- 據報筆記本電腦遭入侵是否為最初入侵點，尚未確定。
- 所有被竊資產是否可以追回，尚未確定。
