64 亿美元被盗：朝鲜黑客自动化洗钱新手法曝光

据 Woofun AI 消息，区块链分析机构 确认 遭遇史上最大规模加密货币盗窃，涉案金额高达 64 亿美元，调查矛头直指朝鲜黑客组织 。此次攻击并非简单的资金转移，而是呈现出高度复杂的自动化洗钱特征，标志着网络犯罪手段的又一次升级。

技术层面的解构揭示了攻击者令人咋舌的隐蔽策略。2026 年 10 月 30 日晚 9:05（美国东部时间），Chainalysis 发布详细报告，作者凯文·赫尔姆斯指出，攻击者通过数千笔交易分散资金流向，这种高频且规律的操作显然是为了刻意掩盖行踪而采取的自动化程序。深入链上数据发现，许多接收地址在转入大额资金前，会先收到恰好 1 个 ，该代币专门用于支付波场网络的手续费，这种精确到单个代币的预置行为，印证了程序化流程的存在。

资金流出始于 10 月 29 日下午 4 点 20 分（美国东部时间），攻击者利用 这一混币服务切断存款与提取之间的关联，并通过提交有效的签名授权文件，诱使 Binance 热钱包运行恶意软件，从而将资产转移至控制地址。Binance 联合首席执行官邓伟政披露，攻击者不仅绕过了授权机制，还部署了能够销毁工具和痕迹的自毁功能，进一步增加了追踪难度。

Woofun AI 整理数据显示，这种重复的转账模式与 9 月份 遭窃案中的资金流向存在重合，而那起案件此前也被归咎于朝鲜势力，这一关联强化了 Tradertraitor 涉案的结论， 亦基于链上及链下情报高度确信此次攻击出自同一团伙。

在资金对抗环节，攻击者展现了极致的速度优势以规避监管冻结。Chainalysis 解释称，由于稳定币冻结需要时间，攻击者试图抢先一步将 5 亿美元的稳定币转入特定钱包，将其转换为无法被发行方直接冻结的以太坊。在不到 20 分钟的极短时间内，该钱包成功将 3.25 亿美元的稳定币兑换为约 2.85 亿美元的以太坊，随后在 10 分钟后将剩余的 1.75 亿美元转入中间钱包。

资产冻结措施于 10 月 29 日下午 5 点 14 分（美国东部时间）启动，Chainalysis 报告称约有 28 亿美元资产被冻结，而 Binance 方面则称当天的冻结总额约为 30 亿美元。面对巨额损失，Binance 采取了紧急资金补足措施，除了已冻结资产外，平台动用了超过 63.4 亿美元的公司资金来应对危机，其中 50 亿美元已以受影响代币的形式持有，其余部分正通过市场交易和场外渠道进行补充，以维持用户信心和市场稳定。

值得注意的是，在此次大规模盗窃并发期间，Binance 的安全团队还成功拦截了一起针对 DAO 的治理攻击。监控团队发现一项恶意的 DAO 提案，随即向相关项目发出警告，并与其他交易平台协调实施了存款冻结措施，在 48 小时内阻止了价值 120 万美元的损失。布鲁斯·威尔逊指出，这一系列事件凸显了中心化交易所与去中心化协议在安全防御上的不同挑战。

从结构上看，朝鲜黑客组织正从单一的资金窃取转向更复杂的自动化洗钱与多平台协同攻击，其利用 Tornado Cash 混币和快速兑换以太坊的策略，有效规避了传统稳定币黑名单机制的限制。这是继 Bitget 遭窃案之后，朝鲜黑客再次展示其强大的链上操作能力，预示着未来针对大型交易所的攻击将更加隐蔽和高效，行业亟需升级实时监测与响应机制以应对此类新型威胁。