朝鲜否认币安被盗与其有关，FBI 点名 TraderTraitor：64.3 亿美元中仍有 32.4 亿美元在盗窃关联地址
简短回答
朝鲜周二否认 FBI 的认定，即其国家支持的黑客从币安盗走了逾 60 亿美元，并称这一归因是“严重的政治挑衅”。据 CNBC 和 Decrypt 援引韩联社报道，这份声明出自朝鲜领导人金正恩的妹妹金与正，由朝鲜官方的朝中社发布。（CNBC）
否认改变不了资金的去向。区块链分析公司 Elliptic 统计，被盗总额 64.3 亿美元，其中约 28.5 亿美元（44%）已被冻结或查扣，约 32.4 亿美元仍留在与盗窃相关的地址中，主要是 BTC 和 ETH。对币安用户来说，周二真正有用的消息来自币安本身：它称周一深夜起每小时充值已超过提现，并在分批恢复更多币种和网络的提现。（Decrypt）
收起完整分析
朝鲜说了什么
金与正的声明针对的是 FBI。FBI 在 10 月 31 日（周六）表示，被其称为 TraderTraitor 的朝鲜黑客组织应对此次盗窃负责。Decrypt 报道，FBI 的结论印证了区块链分析公司 TRM Labs 和 Chainalysis 上周作出的归因，美国特勤局也作出了同样的认定。FBI 此前把 2025 年 2 月 Bybit 被盗 15 亿美元一案也归于同一组织。
据 CNBC 引述朝中社，金与正说：“FBI 企图给朝鲜贴上‘网络犯罪国家’的标签。”Decrypt 报道，她指责美国误导国际舆论，“好像世界各地的网络犯罪都是我们干的”，并称这一指控是损害朝鲜国际形象的“阴险”企图。
她还把矛头指回美国。她提到特朗普政府计划把没收的加密资产纳入战略储备，称只要看看“所谓被盗的加密货币”追回后最终落到谁手里，“或许就能找到幕后黑手的线索”。Decrypt 指出，朝鲜过去也否认过类似的黑客指控。
声明没有提供任何与攻击有关的证据，也不影响正在进行的冻结、查扣和追踪。对交易者来说，它只说明一点：通过外交渠道追回资金的可能性看不到。
64.3 亿美元现在在哪里
追踪数据来自两家公司，统计时间不同。以下 Elliptic 数据出自其周一发布的报告，由 CNBC 汇总：
文章表格：可横向滑动，或聚焦表格区域后使用方向键。
| 指标 | 数字 | 统计方 |
|---|---|---|
| 被盗总额 | 64.3 亿美元 | Elliptic |
| 已冻结或查扣 | 约 28.5 亿美元（44%） | Elliptic |
| 仍在盗窃相关地址 | 约 32.4 亿美元，主要为 BTC 和 ETH | Elliptic |
| 前四天使用的钱包 | 约 12,000 个，横跨 11 条链 | Elliptic |
| 前四天交易笔数 | 超过 40,000 笔 | Elliptic |
| 速度 | 约每 25 秒启用一个新钱包 | Elliptic |
| 早期使用的 Tron 地址 | 约 7,700 个 | Elliptic |
| 经跨链桥转出 Tron | 至少 1.47 亿美元 | Elliptic |
| 冻结前被换掉的稳定币 | 约 7.86 亿美元 | Elliptic |
| 进入混币的比特币 | 截至周一早间约 28 BTC（220 万美元），共 18 笔 | Elliptic |
| 几乎未再转移的 ETH | 超过 10 亿美元（截至 11 月 2 日） | Chainalysis |
| 几乎未再转移的 BTC | 约 14.2 亿美元（截至 11 月 2 日） | Chainalysis |
来源：Elliptic 数据见 CNBC；Chainalysis 数据见 Decrypt。
把 Elliptic 的两项相加：28.5 亿美元已冻结 + 32.4 亿美元仍在原处 = 60.9 亿美元，比 64.3 亿美元少约 3.4 亿美元。Elliptic 称，几乎没有资金被真正兑现，大部分活动是币与币之间的转移和兑换，所以这部分差额更可能是正在跨链途中的资金，而不是已经花掉的钱。两家公司都没有公布对账，我们也没有看到。
我们 11 月 2 日的报道写过首批混币交易和仍在原处的 32.4 亿美元，见 Elliptic 最新统计。之后的新进展是：官方归因、朝鲜否认，以及 Chainalysis 对“几乎没动过”的资金规模的统计。
Bybit洗钱速度为什么重要
Elliptic 表示，这次洗钱比 Bybit 案慢：当时朝鲜黑客在 10 天内转走了全部被盗 ETH。它预计剩余资金会在几个月内逐步换成比特币，并可能通过场外经纪商和交易所兑现。
这次冻结比例高，有两个原因。第一，被盗资金中稳定币占比大，Tether 和 Circle 等发行方冻结了尚未被换走的部分；攻击者在此之前换掉了约 7.86 亿美元。第二，Decrypt 把这次 44% 的冻结查扣比例，与 Bybit 案约 3% 作了对比。
Chainalysis 称，目前的活动大体符合以往朝鲜黑客案后的“即时分层”阶段，资金反复回到早先用过的地址，说明有自动化程序在运作。它预计，盗窃规模之大会让黑客“信任的洗钱渠道不堪重负”，资金将被推向跨链桥、即时兑换平台和换币服务。CNBC 报道，Chainalysis 认为在逾 5 亿美元经 Tron 上的中转钱包转出后，洗钱已进入新阶段，操作也扩展到了包括 Solana 在内的其他链。
在小平台交易的人需要留意这一点。跨链桥和即时兑换服务，正是被盗币和普通用户充值交汇的地方；交易所收到被标记的资金时，可能先冻结充值再调查。
币安怎么说客户资金
据 CNBC，币安称已补足约 95% 的受影响金额，剩余 5% 是流动性较差、需要更长时间采购的代币，正在与行业伙伴合作购入。另据 PANews 转述 Bloomberg Law 的报道，用于赔付用户的资金来自部分 SAFU 基金、部分合约风险保障基金和币安自有资金；币安持有董事及高管责任险，但和其他加密公司一样没有网络安全险，保险可能只覆盖损失的一小部分。（PANews）
资金流向方面，Decrypt 报道，币安发言人对 BBC 表示，自周日恢复提现以来净流出 47.2 亿美元，公司称这只是约 1,570 亿美元总资产中“相对有限的一部分”。币安表示，到美东时间周一晚 10 点（新加坡时间周二 11:00），每小时充值已超过提现。
币安还表示，持有其前十大代币（包括 BTC、ETH、USDT 和 USDC）的用户，可以用 10 月 31 日储备快照的零知识证明，核验自己的余额是否有足额储备；它计划周三做一次范围更大的快照。
47.2 亿美元是币安自己统计的净流出，不是独立数据，也不能和 Elliptic 统计的 64.3 亿美元被盗额混为一谈。
这对你意味着什么：币安上有资金的，先查这几件事
- 提币前先看具体币种和网络。 币安在分批恢复提现。转账前打开你要用的币种和网络的提现页面。如果该网络还没开放，其他网络也许可以，但先确认收款地址支持该网络。
- 用储备证明核验自己的余额。 如果你持有 10 月 31 日快照覆盖的十个代币之一，可以用零知识证明自行核对。更大范围的快照定在周三。
- 不理会任何“赔偿”消息。 正规流程不会要求你连接钱包、提供助记词，或先转币才能领退款。每次大事件之后都会出现假冒“币安赔偿”的链接和私信。只使用你已收藏的官方网站和 App。
- 其他平台可能冻结充值。 如果你从不认识的对手方收到币，再充进别的交易所，一旦资金追溯到被标记的地址，可能会被暂扣审查。
和 Bybit 案相比有什么不同
两起案件被 FBI 归于同一个组织，但走向明显不同。Bybit 案被盗 15 亿美元，黑客在 10 天内转走了全部 ETH，冻结比例约 3%。这次被盗规模是 Bybit 案的四倍多，冻结查扣比例达到 44%，洗钱节奏也更慢。Elliptic 的解释是稳定币占比高、发行方出手快；Chainalysis 则认为，资金量太大，黑客常用的洗钱渠道一时吃不下。
慢不等于安全。Elliptic 预计，剩余资金会在几个月内陆续换成比特币，再经场外经纪商和交易所兑现。这意味着在接下来很长一段时间里，各家交易所都可能继续收到被标记的资金，并随时冻结相关充值。对普通用户来说，最该避免的是从来路不明的对手方收币，尤其是价格明显优于市场的场外报价。
我们的数据页
大事件往往先反映在杠杆仓位上。我们的 爆仓看板 追踪所观察平台的强平，资金费率看板 显示多空哪一方在付费持仓。提现恢复和洗钱消息仍在影响行情，加杠杆前先看这两页。
接下来关注
- 币安周三（11 月 4 日）范围更大的储备快照。
- 剩余 5% 流动性较差的代币能否补足、怎么补。
- Chainalysis 预计资金流向跨链桥和即时兑换平台时，会不会有更多冻结。
- 美国财政部是否会制裁与 TraderTraitor 有关的地址；我们打开的来源中尚无相关报道。
常见问题
FBI 认定是谁盗了币安？
FBI 在 10 月 31 日表示，是被其称为 TraderTraitor 的朝鲜黑客组织，也就是它认定的 2025 年 2 月 Bybit 案的同一组织。
朝鲜承认了吗？
没有。金与正在朝中社发布的声明中称，FBI 的归因是“严重的政治挑衅”。
被盗的币安资产冻结了多少？
Elliptic 统计，64.3 亿美元中约 28.5 亿美元（44%）已被冻结或查扣，约 32.4 亿美元仍在盗窃相关地址中。
币安现在能提现吗？
币安称正在分批恢复更多币种和网络的提现，且到美东时间周一深夜，每小时充值已超过提现。请在提现页面查看你要用的具体币种和网络。