BlockBeats 消息,11 月 1 日,美國 FBI 正式認定,Binance 超 60 億美元被盜案由北韓駭客組織 TraderTraitor 實施。該組織正是 2025 年 2 月 Bybit 約 15 億美元被盜案的幕後黑手,FBI 當時已明確歸因於 TraderTraitor。
區塊鏈分析機構 TRM Labs、Chainalysis 等此前指出,Binance 案手法與 Bybit 高度相似,且部分贓款與 2026 年 9 月 Bitget 約 3.87 億美元被盜案資金出現混同,顯示同一網絡參與。
至此,加密貨幣歷史上金額最大的兩起盜竊案(Binance 與 Bybit)均由同一北韓駭客團夥所為。TraderTraitor 被廣泛認為是惡名昭彰的「拉撒路集團」(Lazarus Group)旗下的核心分支,長期以加密貨幣盜竊為北韓政權籌集資金。其主要大型盜竊案如下:
· DMM Bitcoin(日本,2024 年 5 月):約 3.08 億美元(4502.9 BTC)。FBI、美國國防部網絡犯罪中心及日本警方正式歸因於 TraderTraitor。手法:LinkedIn 假招聘誘使錢包軟件公司 Ginco 員工運行惡意代碼。
· Bybit(2025 年 2 月):約 15 億美元。FBI 正式公開發布聲明,明確歸因於 TraderTraitor。曾創加密史最大單筆盜竊記錄。
· KelpDAO(2026 年 4 月):約 2.92 億美元。TRM Labs 等分析機構指出手法(包括 Tornado Cash 小額注資、提前準備簽名等)與 TraderTraitor 過往行動高度匹配。
· Bitget(2026 年 9 月):約 3.5 億–3.87 億美元。多家分析機構(TRM、Chainalysis、ZachXBT 等)通過資金混同、洗錢網絡重疊等,將其與 TraderTraitor/同一北韓網絡強關聯。
· Binance(2026 年 10 月):約 63 億。FBI 已正式確認由 TraderTraitor 實施,刷新歷史最大記錄。
· 更早階段(2020–2022)還涉及「TraderTraitor」命名的惡意加密應用(Electron/Node.js 框架)及針對開發者的釣魚活動。