美国联邦调查局（FBI）认定，全球最大虚拟资产（加密货币）交易所币安遭黑客攻击一案的幕后黑手是朝鲜。此次被盗虚拟资产价值约63亿美元，规模创下历史纪录。有分析认为，朝鲜为规避国际制裁而实施的虚拟资产黑客攻击，手法正愈发大胆。
当地时间10月31日，FBI表示，10月29日发生的币安虚拟资产被盗案系朝鲜关联黑客组织“TraderTraitor”所为，此时距案发仅过去两天。同日，美国总统特朗普在佛罗里达州海湖庄园被记者问及币安遭黑客攻击一事时说，“还不知道是不是朝鲜干的”。他还表示，如果是朝鲜所为，“我会就这个问题和朝鲜谈一谈”。
币安10月30日表示，前一天一名工程师的笔记本电脑遭黑客入侵，导致价值约63亿美元的虚拟资产被擅自转出。不过，后续调查又发现了其他入侵点，确切的攻击路径仍未查明。币安提供比特币、以太币等虚拟资产交易服务，今年用户数已突破3.2亿。
被指实施此次攻击的TraderTraitor，是FBI等机构自2022年起一直追踪的朝鲜黑客组织，长期将虚拟资产相关企业作为主要攻击目标。2025年2月，另一家虚拟资产交易所Bybit被盗约15亿美元虚拟资产，该组织也被指为幕后黑手。
由于受国际制裁难以获取外汇，朝鲜近年来被怀疑全力发动针对加密货币等领域的网络攻击。区块链分析公司Chainalysis估算，今年全球已报告的虚拟资产黑客攻击损失中，约89%出自朝鲜关联组织之手。英国《金融时报》称，“朝鲜黑客为国家效力，不必担心受到惩罚，因此比其他国家的黑客更加大胆”。
这场黑客攻击发生在转瞬之间，币安根本来不及应对。美国东部时间10月29日下午4时20分，币安位于阿联酋阿布扎比的网络安全团队首次发现，已有超过10亿美元资金被转走。包括高管在内的紧急应对小组几分钟内便召开电话会议，却束手无策。据《华尔街日报》报道，他们只能惊恐地眼看着资金不断流出。损失金额很快增至30亿美元，到下午4时40分，即短短20分钟后，已超过60亿美元。
盗取和洗钱的手法同样前所未见。Chainalysis分析称，黑客利用自动化程序在短时间内发起数千笔交易，让资金在多个钱包地址之间来回转移，或转回此前经过的地址，以加大追踪难度。币安和稳定币（价值与美元等挂钩的虚拟资产）发行方着手冻结资产后，黑客迅速将稳定币兑换成无法冻结的以太币等资产。目前被冻结的资产为30亿美元，还不到损失总额的一半。
币安表示，目前已动用应急储备金和公司自有资金补足约95%的损失，并将分阶段恢复提现服务。《纽约时报》指出，“虚拟资产交易记录虽然对外公开，但资金转移速度往往快于交易所的应对，账户的实际持有人也难以查明”。该报还表示，“随着黑客运用人工智能（AI）等先进手段，风险正进一步加大”。
李雨妍 记者
