美国联邦调查局 (FBI) 已证实，朝鲜是上周币安网盗窃超过 60 亿美元的幕后黑手，该交易所开始重新开放提款，并报告称有数十亿美元离开该平台。
在周六发布的警报中，美国联邦调查局 (FBI) 表示，这次攻击是由被其称为“TraderTraitor”的朝鲜黑客实施的，这证实了区块链分析公司 TRM Labs 和 Chainaanalysis 周五做出的归因。
FBI 正在发布信息，建议朝鲜民主主义人民共和国（朝鲜）于 2026 年 10 月 29 日左右从加密货币交易所 Binance 盗窃超过 60 亿美元的虚拟资产。FBI 指的是这个特定的朝鲜… pic.twitter.com/TBUvUFln4n
- FBI 网络部门 (@FBICyberBranch) 2026 年 10 月 31 日
FBI 表示，FBI 与特勤局和国税局刑事调查部合作，发现黑客主要将被盗资产转换为以太坊，并预计他们将通过 DeFi 和即时交换服务进一步洗钱。它敦促节点运营商、即时交易所、DeFi 服务、区块链分析公司和其他加密企业阻止涉及与盗窃有关的数百个以太坊地址、19 个比特币地址和一个 Solana 地址的交易。
也在调查这起盗窃案的特勤局周日表示，其调查人员与行业合作伙伴合作，在袭击发生后几分钟内识别并冻结了被盗加密货币的“很大一部分”。该机构表示，联邦调查局、国税局刑事调查局、华盛顿特区和加州中区联邦检察官办公室以及司法部的计算机犯罪和国家安全部门仍在继续开展这项工作。
洗钱活动已经在有条不紊地进行中。区块链分析公司 Chainaanalysis 周日表示，攻击发生后，黑客通过 1,000 多个地址、3,000 多个存款和多个基于 Tron 的 DeFi 协议在 Tron 上转移了超过 5 亿美元。该公司表示，大部分临时钱包现已被耗尽，资金通过 Chainflip、Relay、THORChain 和 NEAR 等跨链服务离开 Tron，进入以太坊、比特币和其他链上的数十个新钱包，洗钱者已开始转移到 Solana。
提款恢复
币安于美国东部时间周日凌晨 1 点开始分阶段恢复提现，第一阶段的所有 15 个网络和资产均于东部时间上午 7:36 开放。该交易所表示，在前九个半小时内，处理了 46.49 亿美元的提款和 10.1 亿美元的存款，净流出约 36.4 亿美元。
据币安交易所称，这占其 10 月 28 日起最新储备证明中报告的 1710 亿美元资产的 2.1%。币安表示：“在最初的激增之后，提款量已经下降，并如预期稳定下来。”它于 10 月 31 日发布了新的储备快照，预计将于周一发布更新的报告。
随着提款开始，首席执行官理查德·腾表示，币安已经补充了大约 95% 的受影响资产。他写道：“币安将承担被盗资金造成的财务影响，而不是我们的用户。”
今天，我们开始分阶段恢复提款，采取谨慎的方式确保服务安全可靠地恢复。
我们现在已经补充了大约 95% 的受影响资产，我们的承诺仍然明确：币安将吸收… https://t.co/wKvI7Q4fsT pic.twitter.com/uWFGs3sJJ5
— 理查德·滕 (@_RichardTeng) 2026 年 11 月 1 日
此后，币安在更多网络上重新开放提款，包括 Zcash、TON 和 Sui，并于周一恢复了美元、阿联酋迪拉姆、越南盾、菲律宾比索和印度尼西亚卢比的法定提款。
据路透社报道，币安联合首席执行官何一周一在 X 上表示：“我们目前的首要任务是确保环境安全，之后用户可以提取资金，币安也可以恢复运营。”据路透社报道，币安表示已筹集 60 亿美元来弥补公司财务、保险基金和 SAFU 应急基金的损失，该报还报道称 Circle 冻结了超过 11 亿美元的 USDC。
追踪交易所公共钱包的 DefiLlama 的数据显示，周一币安的总资产约为 1276 亿美元。据 CoinDesk 援引 DefiLlama 报道，在提款重新开放 24 小时内，超过 60 亿美元离开了币安相关钱包，不过这些流动可能包括币安自己的钱包之间的转账。在币安重新开放期间，竞争对手交易所 OKX 和 Bybit 分别录得约 4.5 亿美元和 1.34 亿美元的净流入。
这次黑客攻击也让机构投资者感到不安。周五，即黑客攻击后的第一个完整交易日，现货比特币 ETF 损失了 6.432 亿美元，导致这些基金 10 月份净流出约 5.16 亿美元。 TRM Labs 的 Ari Redbord 告诉路透社：“对加密货币交易所的黑客攻击相当于以互联网速度进行的银行抢劫。”