FBI将币安盗窃案归因于TraderTraitor，呼吁加密服务商阻止相关交易

一份日期为10月31日的官方归因声明

FBI将币安在2026年10月29日前后遭窃的超过60亿美元数字资产归因于朝鲜。在10月31日发布、11月1日重新查阅的警报中，美国联邦调查局将这项恶意网络活动称为TraderTraitor。这是美国当局作出的归因判断，报道必须保留其来源与日期，不能把它描述为周日发生的新攻击，也不能将其等同于法院裁决。

FBI所列金额指被盗资产，既不是相关地址目前仍持有资金的估值，也不是客户退款的统计。警报没有公开逐项说明支撑归因判断的全部证据，但提出了具体应对要求：当局呼吁私营部门协助阻止与盗窃案相关的后续资金流动。

已观察到的兑换与预期的后续步骤

FBI表示，正与美国特勤局USSS以及美国国税局刑事调查部门IRS-CI合作。根据这些机构的说法，TraderTraitor行为者已将被盗资产主要兑换为以太坊网络的代币以太币。这一观察并不能证明所公布的全部金额目前都集中于单一网络，或以同一种形式持有。警报没有对这些兑换提供完整的资金明细。

当局预计，相关资产还会通过去中心化金融和即时兑换服务进一步洗钱。这项预期必须与其声称已经观察到的兑换行为区分开来。文件并未确认每一种提及的服务都已实际用于所有后续环节，也没有声称仅凭使用以太币或去中心化协议，就能确定另一笔交易的资金来源具有欺诈性质。

面向私营运营商的地址清单

呼吁对象包括THORNode和RPC节点运营商、即时兑换平台、DeFi服务、区块链分析公司及其他虚拟资产服务提供商。FBI、USSS与IRS-CI敦促这些机构阻止涉及用于清洗被盗资产的地址，或来源于这些地址的交易。公布的地址清单为这一要求提供参考。被列出的地址可能正在持有，也可能曾经持有被盗资产，因此被列入清单并不必然反映其当前余额。

这一差别也限定了报道调查成果时可以作出的结论。公布清单、识别资金流动和实现交易阻止，与扣押或返还资产是不同步骤。警报没有量化新追回的资金，也没有承诺向个人退款。FBI请掌握信息的人联系当地办事处，或通过其网络犯罪举报中心IC3提供线索。相关地址及可能的更新应以官方文件为准，不宜将其转载为一份永久不变的名单。