区块链分析师称，朝鲜黑客组织可能是从全球最大加密货币交易所币安（Binance）盗取逾60亿美元的幕后黑手。美国区块链情报公司TRM周四发布报告，将此次攻击归咎于其称为朝鲜精英黑客组织的TraderTraitor。

“我们以高度确信作出这一判断，”TRM在报告中表示。该公司称，攻击者从币安钱包中转移了约63.6亿美元，涉及10条区块链，其中大部分转移在约20分钟内完成。TRM称此次事件是有记录以来最大的加密货币盗窃案。

币安因安全审查暂时暂停了存款和提现业务，并表示已冻结约30亿美元受影响资产。该公司周五表示已开始为用户恢复资产，存款未受影响，提现已暂停，预计未来一两天内恢复。

TRM表示，此次攻击的若干特征与早前与朝鲜有关的盗窃案相符，包括Bybit黑客事件。Bybit在2025年2月的一次黑客攻击中损失15亿美元，美国联邦调查局（FBI）将该攻击归咎于朝鲜和TraderTraitor。

区块链分析公司Chainalysis联合创始人兼首席执行官乔纳森·莱文（Jonathan Levin）在X上写道，币安攻击“很可能是由DPRK组织TraderTraitor所为”。DPRK是朝鲜民主主义人民共和国的缩写，即朝鲜的官方名称。

币安未证实此次攻击与朝鲜有关。一名发言人表示，公司正“与执法伙伴密切合作，以确认犯罪分子身份并将其绳之以法”。

币安初步调查显示，攻击者入侵了一名软件基础设施工程师的笔记本电脑，获取了内部服务访问权限并提交了未经授权的提现请求。币安在X上表示，后续调查发现了更多“入侵点”，但未发现钱包私钥泄露的证据，并将在调查完成后公布更多技术细节。

币安联合创始人何一（Yi He）表示“币安将承担所有黑客攻击损失”。币安一名发言人表示：“请放心，用户资金完全安全。”币安表示将承担所有损失，但未提供剩余约33亿美元资产的相关信息。

币安创始人赵长鹏（Changpeng Zhao，又称CZ）周四在X上发帖称“用户资金安全！”，但补充说此次盗窃“看起来确实像是对币安的黑客攻击”。他表示自己不再管理币安，但“作为股东，我期望所有用户资金将得到全额覆盖”。赵长鹏于2017年创立币安，2023年对一项与未能防止平台洗钱有关的重罪认罪，并辞去首席执行官职务，美国总统川普于2025年赦免了他。赵长鹏和币安一直是川普及其家族加密货币事业的关键支持者。

稳定币发行方也采取了行动。Tether首席执行官保罗·阿尔多伊诺（Paolo Ardoino）称，Tether冻结了约16亿美元USDT；Circle首席执行官杰里米·阿莱尔（Jeremy Allaire）称，Circle冻结了价值约8亿美元的USDC。

专家表示，朝鲜利用加密货币盗窃和其他非法网络活动获取外汇，并在国际制裁下帮助资助其核计划。2022年12月，韩国间谍机构表示，朝鲜黑客在过去五年中窃取了估计1.5万亿韩元（11亿美元）的加密货币和其他虚拟资产，其中一半以上发生在2022年。该机构称，朝鲜窃取数字资产的能力被认为是世界顶尖之一。

网络安全公司NyxLab联合创始人兼首席执行官Kok Tin Gan表示，此次事件引发了对为何没有更严格审批控制的质疑。“这看起来像一个签名，给了攻击者一个永不过期、完全访问币安热钱包的令牌，”他说。热钱包是指以数字方式持有用户“私钥”并连接互联网的加密货币钱包。

可能遭黑客攻击的消息导致比特币价格在周四晚间下跌3.2%，跌破79,000美元。