TRM Labs将63亿美元币安黑客事件与朝鲜关联，Tether冻结26.7亿美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

TRM Labs将63亿美元币安黑客事件与朝鲜关联，Tether冻结26.7亿美元

2026-11-07 05:52:37

63亿美元币安遭黑客攻击事件深度解析：朝鲜关联团伙作案与行业应对

一起针对全球最大加密货币交易所币安（Binance）的63亿美元黑客攻击事件，引发了业界对数字资产领域国家支持型网络攻击规模不断扩大的高度关注。此次漏洞发生在一系列重大安全事件之后，凸显了黑客手段日益复杂化，并再次引发了人们对行业安全性的深刻质疑。

归因于朝鲜“TraitorTrader”团伙及入侵战术分析

区块链情报公司TRM Labs主导了对此次攻击源头的追踪工作。在其事后分析报告中指出，基于链上和链下收集的“无可争议”的证据，TRM Labs将币安遭受的黑客攻击归咎于与朝鲜国家有关的黑客组织“TraitorTrader”。该公司还将2025年2月Bybit遭受的15亿美元黑客攻击与同一团伙联系起来。

币安方面详细披露了攻击者的入侵路径：攻击者伪装成招聘人员，向一名工程师的计算机发送恶意软件。随后，该恶意软件利用了一个被攻破的内部人工智能工具，进而访问交易所的钱包签名服务，最终导致资金被盗。

作为领先的区块链智能解决方案提供商，TRM Labs迅速动员了法医团队，并与各大交易所及执法部门紧密合作，协调全球范围内的响应行动。

术语解释：TraitorTrader
这是一个被认为受朝鲜支持的黑客集体，专门从事高价值加密货币盗窃活动。由于其目标明确且行动持久，该团伙频繁出现在区块链安全调查报告中。

快速响应与冻结资金情况

TRM Labs全球政策与政府事务负责人Ari Redbord强调，此次攻击后行业的动员力度前所未有。以Tether为首的稳定币发行商迅速采取行动，冻结了大量被盗资金。在主资金转移后的短短37分钟内，Tether便阻止了9.711亿枚USDT代币的流通。在稳定币发行商的共同努力下，约26.7亿美元的代币在事件发生后的数小时内被冻结，占受损资产的约40%。

这种稳定币冻结的广度和速度在该行业尚属首次，迅速收回了相当大比例的资金。此外，TRM Labs推出的Beacon Network（信标网络）进一步助力行业在资产转移出链前进行拦截。该网络于2025年启动，允许交易所、公司和合规团队之间进行快速沟通，以 immobilize（使无法移动）被盗资金并协调后续恢复步骤。Redbord指出，在 breach（漏洞/攻击）发生后的几天里，Beacon警报的数量出现了戏剧性增长，从数百条甚至达到上千条。

术语解释：Beacon Network
这是一个由区块链公司、交易所和合规团队组成的实时情报共享平台，提供关于可疑活动的快速警报，并协调防御大规模加密货币盗窃的行动。

响应实体	采取的行动	影响金额	时间框架
Tether	USDT 冻结	9.711亿 USDT	主资金转移后37分钟
稳定币发行商	总计冻结	26.7亿美元	事件发生后数小时内

协调挑战与持续威胁

尽管各方努力维持行业协同防御，但仍面临障碍。据彭博社报道，由TRM Labs指导，并于2024年9月在Tron和Tether合作下成立的T3金融犯罪单位，已于2025年8月底解散。消息人士称，解散原因是响应速度慢且协调不力。不过，Tether继续使用Beacon Network与TRM Labs合作进行信息共享。

尽管采取了迅速行动，Redbord警告称，此类操作可能不足以防止未来的攻击。他指出，朝鲜黑客在10月29日窃取的63亿美元相当于朝鲜GDP的近三分之一，也是自2017年以来由国家支持的行为体窃取的125亿美元中的一半。他认为，即使只追回部分资产，对犯罪分子来说也极具吸引力，不太可能 deterrent（威慑）未来的尝试。鉴于相对于该国经济规模的巨额财务收益，只要网络攻击有利可图，朝鲜相关团体预计将持续活跃。

呼吁进攻性反制措施与未来展望

Redbord坚持认为，要遏制这些网络威胁，不仅需要防御措施，还需要国际政府采取进攻性策略。他主张由国家主导的反网络行动，旨在打击黑客的基础设施、洗钱网络以及用于协助非法提现的银行，并将这一威胁定性为持续的“网络战争”。

TRM Labs最近的《能力差距报告》发现，攻击者与防御者之间的鸿沟正在扩大，因为网络犯罪分子越来越多地使用人工智能等先进技术。Redbord敦促执法部门和合规团队采用类似的技术，以便以与对手相同的速度识别和解决漏洞。

“每次朝鲜进行黑客攻击时，我们也应该反击他们。”他强调，需要积极破坏黑客活动及其金融基础设施。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文