FBI 呼吁私营部门拦截与 Binance 盗窃案有关的交易

Maya Collins Maya Collins

经 NV Global 编辑团队审核

浅色背景上，一个橙色球体位于相互连接的淡灰色球体网络的中心

并非命令：美国联邦调查局与另外两家机构呼吁私营部门拒绝与 Binance 盗窃案相关的 628 个地址有关、或由其衍生的交易。

2026年10月31日，美国联邦调查局（FBI）表示，从 Binance 窃取逾 60 亿美元的盗窃案系朝鲜所为。FBI 与美国特勤局、美国国税局刑事调查部一道，呼吁私营部门拦截与 628 个地址有关的交易，以及由这些地址衍生的交易。

事件经过

该通告发布于 FBI 的网络预警页面，将盗窃时间定于 10月29日前后，并将其归因于该局称为 TraderTraitor 的朝鲜相关活动。FBI 表示，该局与美国特勤局（USSS）、美国国税局刑事调查部（IRS-CI）已观察到行为方将被盗资产主要兑换为 Ether。通告还称，预计相关资金将进一步通过 DeFi（去中心化金融）和即时兑换服务洗钱。

三家机构“正在呼吁私营部门实体”（译文）拦截涉及所列地址的交易，以及由这些地址衍生的交易。通告中提出的拦截呼吁是一项请求，而非命令。通告以“including”（包括）引出若干类企业，作为其对象的举例，而非一份封闭清单。

随附清单共列出 628 个地址：608 个在 Ethereum 上，19 个在 Bitcoin 上，1 个在 Solana 上。FBI 称这些地址“正持有或曾经持有来自该盗窃案的资产”（译文），并将其描述为“由朝鲜 TraderTraitor 行为方运营或与之密切关联”（译文）。

通告未援引任何要求拦截的法律依据，未提及制裁，也未说明是否有资金被冻结或追回。

为何重要

这项请求的范围超出了这 628 个地址本身。按我们的理解，“derived from”（衍生自）涵盖那些离开上述地址、在到达某家企业之前又经过其他钱包或兑换服务的资金。仅将直接交易对手与一份固定名单比对的核查发现不了这类资金，而沿着此前的转账逐层回溯则可以。通告没有说明如何对这类资金进行筛查。

这种做法并非首次。2025年2月26日，FBI 将 Bybit 约 15 亿美元的失窃归因于 TraderTraitor，并公布了 51 个 Ethereum 地址，所附请求的措辞几乎相同，只是在 Binance 通告使用“urging”（呼吁）之处用了“encourages”（鼓励）。两次的对象清单并不相同：Bybit 那次点名交易所和跨链桥；Binance 这次点名 THORNode 运营方和即时兑换平台，而未提及跨链桥。

该活动此前也曾被归因。2024年12月，FBI、美国国防部网络犯罪中心与日本警察厅将其与日本 DMM 的一起失窃案联系起来。该案发生于 2024年5月，被窃走的加密资产当时价值 3.08 亿美元。

影响范围

  • 作为该请求对象的私营部门实体整体
  • 通告作为举例点名的企业类型：即时兑换平台、DeFi 服务、THORNode 与 RPC 节点运营方、其他虚拟资产服务提供商（VASP），以及区块链分析公司
  • 美国境外的企业：通告未按国别限制该请求的适用范围
  • 在上述任一类企业中维护地址筛查名单的合规团队

企业应采取的措施

  1. 依据该通告建立的筛查名单，只有包含全部 628 个地址才算完整；该请求同时覆盖 Bitcoin 和 Solana 部分，而不只是 Ethereum 部分。
  2. 记录所加载名单的版本与加载时间，因为通告页面在发布后可能被修订。
  3. 将据此作出的拦截记录为对 FBI 请求的响应，而非制裁名单命中：通告并未指明任何制裁认定。
  4. 通告给出了两条提交相关信息的渠道：FBI 的互联网犯罪投诉中心（IC3），或当地 FBI 外勤办事处。

资料来源

地区