最新消息!!!
TRM Labs认为,本次攻击由朝鲜TraderTraitor实施。该组织被普遍归入Lazarus黑客体系,置信度较高,但币安和执法机构尚未正式确认归因。
已知重大攻击
2022年Ronin跨链桥:约6.2亿美元;
2022年Harmony Horizon:约1亿美元;
2023年Atomic Wallet:约1亿美元;
2023年Alphapo:约6000万美元;
2023年CoinsPaid:约3700万美元;
2024年日本DMM Bitcoin:4,502.9枚BTC,当时约3.08亿美元;
2025年Bybit:约15亿美元;
2026年币安事件:TRM称转移约63.6亿美元,若最终确认,将成为史上最大加密盗窃案。
TraderTraitor不是一个具体黑客的名字,它是美国FBI等机构对朝鲜一类加密货币攻击活动的追踪代号。它也常被安全公司称为Jade Sleet、UNC4899、Slow Pisces,并与Lazarus Group、APT38存在高度重叠或隶属关系,不同机构的命名边界并不完全一致。
TraderTraitor专门攻击交易所、托管商、钱包公司和区块链项目,目的不是窃取普通用户的小额账户,而是进入掌握钱包权限的员工电脑,最终控制企业热钱包或签名系统。
典型攻击路径是:
在LinkedIn、Telegram等平台伪装成猎头、投资人或合作方;
用高薪职位、投资合作、代码测试诱导员工下载文件;
文件通常伪装成交易软件、价格预测工具或GitHub代码;
木马窃取登录凭证、会话Cookie及内部通信权限;
长期潜伏,摸清钱包审批和签名流程;
在合适时机篡改交易或直接转走热钱包资产。
最早的“TraderTraitor”主要指使用Electron、Node.js开发的木马化加密交易应用。此后FBI逐渐用它指代背后的整套朝鲜攻击活动。
偷完钱怎么洗?
他们通常会迅速:
把USDT、USDC等可冻结资产换成BTC或ETH;
跨多条链拆分到数千个地址;
使用DEX、跨链桥、混币器和场外交易商;
借贷ETH或更换资产形态,缩短冻结窗口;
分批套现,避免一次性触发交易所风控。
FBI在Bybit事件后表示,TraderTraitor曾把资产转换成BTC并分散到数千个地址,预计最终会继续洗钱并兑换成法币。
热钱包被盗最新进展:
攻击者约20分钟内跨10条链转走63.6亿美元,Chainalysis确认至少59.12亿美元被盗。币安称目前约30亿美元被冻结,接近总额48%。
其中,Tether冻结17.7亿美元USDT、Circle冻结8.25亿美元USDC、Ripple冻结4050万美元RLUSD、World Liberty冻结2780万美元USD1;Arbitrum安全委员会紧急转移8,426枚ETH和7,460万枚ARB,价值约3000万美元。
攻击者仍控制超过42万枚ETH及18,270枚BTC,价值约24亿美元。币安初步判断DevOps工程师电脑遭入侵,但未发现私钥泄露;TRM认为攻击者是朝鲜TraderTraitor。币安承诺由SAFU基金及公司资金承担损失,最终净损失尚未确定。
相信
@cz_binance 团队有实力解决好这次危机。币安加油!