币安 63 亿被盗案：8 类机构联手冻结 23 亿，FBI 归因朝鲜黑客

据 Woofun AI 消息，遭遇的 63 亿美元资产被盗案在加密行业多方协作下未演变为系统性崩盘，Odaily 星球日报作者 Wenser 梳理显示，稳定币发行方、执法机构及链上分析公司通过极速冻结与情报共享，成功遏制了损失蔓延。

稳定币巨头 在此次事件中展现了极端的响应速度，成为冻结资金规模最大的单一机构。Tether CEO 公开确认，配合冻结了与币安被盗事件相关的逾 15.67 亿美元 。从时间线来看，被盗 USDT 抵达攻击者主钱包后仅 37 分钟，Tether 便率先冻结了约 11.8 亿枚 USDT；随后在 17 分钟内，又对四个攻击者关联地址实施了二次冻结。

这一系列操作迅速切断了黑客对最大规模稳定币资产的流动性控制，尽管冻结不等于资产追回，但有效防止了资金被进一步分散或清洗，为后续执法介入争取了关键窗口期。

紧随其后的是另一家稳定币巨头 ，其协同响应机制同样高效。Circle CEO 表示，已冻结与事件相关的逾 8 亿美元 ，并与执法部门保持紧密协调。数据显示，Circle 的冻结动作仅比 Tether 晚了 3 分钟，这种近乎同步的反应速度在以往的安全事件中极为罕见。至此，Tether 与 Circle 两家机构合计贡献了此次 30 亿美元冻结资产中的逾 23 亿美元。

值得注意的是，被冻结的 USDT 及 USDC 占被盗资产中稳定币总量的 94%，且这些资产几乎全部位于以太坊和 链上，表明黑客在转移资产时主要依赖这两条高流动性公链，而稳定币发行方的集中冻结直接锁定了绝大部分被盗价值。

美国联邦调查局（）的介入标志着事件从行业自救升级为全球执法行动。10 月 31 日，FBI 网络犯罪部门发布正式通报，将币安逾 60 亿美元虚拟资产失窃归因于朝鲜黑客组织，并公布其活动代号为 TraderTraitor。FBI 披露的涉案地址清单包括 600 多个以太坊地址、近 20 个比特币地址以及 1 个 地址。随后，FBI 联合和 （美国国税局刑事调查局）向 节点、RPC 节点、即时兑换服务、DeFi 服务商、链上分析公司及虚拟资产服务商发出呼吁，要求封锁与上述地址相关或衍生的所有交易。特勤局进一步证实，在事发后几分钟内即与业界合作冻结了大部分资金，并与华盛顿特区、及相关司局联合侦办。

这一多层级的执法联动，为被盗资产的全球追踪提供了法律与执行层面的强力保障。

Woofun AI 整理数据显示，链上分析公司在技术追踪与情报共享方面发挥了中流砥柱作用。Elliptic 估算失窃总额约 64.3 亿美元，并核验约 28.5 亿美元已被冻结或扣押，同时公开了可下载的涉案地址黑名单，该名单后期扩展至数千乃至上万地址。Chainalysis 则在博客中指出，调查人员主动向行业伙伴共享线索，截至 11 月 3 日 11:30 ET，冻结金额已达 28 亿美元；其更早揭示了币安赃款与前月 被盗资金的混币联系，强化了朝鲜黑客的归因逻辑。

Chainalysis CEO 警告称，黑客已使用数千地址，未来几周可能扩展至数万。 以高度确信指向 TraderTraitor，将其手法与 2025 年 及 2026 年 4 月 被盗案进行对照；CNBC 援引 TRM Labs 观点，指出黑客利用 进行小额出金、提前排练及一次性爆发签名等特征。