朝鮮

ChainCatcher 消息，美國司法部週四表示，朝鮮黑客在過去 18 個月內透過一套基於秘密錄製視頻與 AI 深度偽造的社會工程方案，竊取超過 4 億美元加密資產，並宣布已查封該行動所依托的基礎設施。FBI 將該手法稱為"FaceStealer"，其核心是將視頻會議通話變成陷阱：黑客利用此前受害者被盜的帳號引誘目標進入會議，再播放可信聯繫人的預錄攝像頭畫面以模擬其在場，從而獲取目標信任。該團夥還會利用 AI 生成加密及相關行業知名人士的深度偽造視頻，使詐騙更具說服力。在目標放鬆警惕後，攻擊者會製造虛假技術故障，例如聲稱對方聽不到聲音，並提供所謂"修復"連結，實際用於植入惡意軟體。此後黑客可清空受害者錢包或利用其系統權限，有時會潛伏數月乃至一年以上才動手。FBI 表示已依據聯邦搜查令查獲超過 900 段 FaceStealer 受害者的攝像頭錄影。司法部將該行動與 Sapphire Sleet、BlueNoroff、APT38 等朝鮮相關組織關聯，並警告這些黑客正越來越多地針對開源軟體開發者，似在為供應鏈攻擊鋪路。同日，司法部還通報了幣安被盜案的進展，稱已獲法院授權查封或限制約 64 億美元被盜資產中的逾 12 億美元，屬於目前已凍結的逾 27 億美元的一部分。FBI 將該盜竊歸因於朝鮮組織 TraderTraitor，並稱其正以約每 25 秒新建一個錢包的速度洗錢。朝鮮否認參與，稱 FBI 的結論是政治挑釁。

ChainCatcher 消息，朝鮮透過國家支持的人才培養計劃建立黑客隊伍，每年從中學選拔約 150 至 200 名學生接受計算機教育，部分人員最終進入軍事網絡部門。表現突出的黑客可獲得平壤住房、外幣獎勵等福利，相關軍事網絡單位最高可獲得攻擊收益的 30%。

ChainCatcher 消息，据《日本經濟新聞》報導，Chainalysis 數據顯示，2026 年已報告的加密資產被盜事件中，89% 涉及朝鮮駭客，2021 年這一比例為 15%。報導稱，朝鮮駭客越來越多地使用生成式 AI 製作虛假文件、冒充技術人員。韓國政府估計，朝鮮當局運用的相關人員超過 8000 人。

ChainCatcher 消息，慢霧分析美國制裁名單中的加密地址，發現相關人員之間存在轉帳及共用交易所充值地址的關聯。

ChainCatcher 消息，据韓聯社報導，韓國統一部一名官員表示，政府尚未開始討論是否因朝鮮涉嫌盜取 Binance 加密貨幣而實施制裁。目前，韓國政府尚未全面掌握此次黑客事件的具體情況，相關應對討論也尚未啟動。此前，美國聯邦調查局 (FBI) 指認朝鮮對從全球最大加密貨幣交易平台 Binance 盜取超過 60 億美元加密貨幣一事負責。朝鮮領導人金正恩的妹妹金與正本週早些時候否認相關指控，稱其為針對朝鮮的"嚴重政治挑釁"。韓國統一部官員表示，政府內部仍需進一步共享信息並展開討論。

ChainCatcher 消息，据 CoinDesk 報導，朝鮮黑客組織 TraderTraitor 正透過去中心化跨鏈協議 THORChain 轉移幣安 63 億美元黑客事件的贓款，將以太坊兌換為比特幣，推動 THORChain 原生代幣 RUNE 過去 24 小時上漲近 10%。攻擊者先將被盜 SOL 分散至多個錢包，兌換為 USDC 並轉入以太坊網絡，隨後買入 ETH，再透過 THORChain 跨鏈兌換為 BTC。此前，攻擊者已將部分資金從波場網絡轉入 THORChain。鏈上調查員 SomaXBT 估計，截至 11 月 1 日，攻擊者已透過該協議兌換約 4830 萬美元，最終收到約 4270 萬美元，手續費及滑點損耗約 12%。美國 FBI 已將 10 月 29 日幣安遭襲事件歸因於 TraderTraitor，並呼籲 THORChain 節點運營商及其他加密服務商攔截相關地址和資金。由於 BTC 和 ETH 無法像 USDT、USDC 一樣由發行方凍結，跨鏈兌換增加了追回贓款的難度。幣安週二表示，已凍結約 28.5 億美元被盜資金，並透過公司資金補足約 98% 的受影響代幣。鏈上分析機構 Elliptic 認為，目前贓款主要仍在不同地址間轉移，可能尚未大規模兌現，攻擊者後續或透過場外交易渠道分批套現。

ChainCatcher 消息，据 The Block 援引韓聯社報導，朝鮮勞動黨中央委員會部長金與正就幣安黑客事件發表第二份聲明，稱朝鮮願意對話，但這不一定符合國家利益。金與正是朝鮮領導人金正恩的妹妹。她此前批評美國將 63 億美元幣安漏洞事件歸咎於朝鮮。

ChainCatcher 消息，据韓聯社援引朝中社報導，朝鮮勞動黨總務部長金與正 4 日就幣安黑客事件發表談話，這是她三天內第二次就此事表態。金與正稱，朝鮮不把幣安黑客事件視為偶發或孤立事件，而是將其視為華盛頓對朝敵對政策的延伸，美國企圖藉此事件獲取政治利益。她表示，維護和平的選項中"分明包括對話"，但對話對朝鮮而言並不一定等同於國家利益；朝鮮沒有必要與"不可信賴、充滿敵意的人"坐在一起，並暗示可能採取強硬反制措施。此前金與正已於 11 月 2 日發表談話，稱有關指控是"美國的政治挑釁"和"荒誕無稽的謠言"。美國總統特朗普此前表示，如果黑客事件幕後是朝鮮，將就此與朝鮮進行溝通。

ChainCatcher 消息，鏈上分析師 @FabianoSolana 發文稱，疑似朝鮮黑客透過 Jupiter Lend 和 Circle 跨鏈橋轉移約 146 萬美元資金。據其分析，資金最初從 FBI 標記的 Solana 錢包地址（AffzFD 開頭）轉出，經中轉錢包分散至約 35 個臨時地址後重新歸集，並存入 Jupiter Lend，數分鐘後由另一新錢包提取相近金額。隨後，資金被兌換為 USDC，透過 Circle 跨鏈橋從 Solana 轉出，經 Noble、dYdX 後返回 Solana 網絡的新地址。相關資金透過 16 筆交易轉出約 146.34 萬美元，再經 19 筆交易轉回，轉出與轉回金額相差約 10 美元。據該分析師稱，相關資金未被冻结。對此，Jupiter 首席運營官 Kash Dhanda 表示，根據目前的調查結果，攻擊者僅透過 Jupiter Lend 進行了存款和提款操作，與此前 Aave 事件中利用被盜穩定幣借出無法凍結的資產不同。相關資金流向仍可透過 LP 代幣完整追蹤，資金關聯關係並未被切斷，因此不能認為攻擊者利用 Jupiter Lend 洗清了資金來源。Jupiter 安全團隊一直在實時監控相關資金流動。截至發稿，尚未見 Circle 就上述資金轉移及未被冻结的原因作出公開回應。

ChainCatcher 消息，幣安聯合創始人何一表示，2026 年以來，幣安安全團隊已識別並成功攔截 57 起疑似與朝鮮有關的網絡攻擊事件。這些攻擊反映出國家背景黑客組織持續針對加密貨幣行業發起攻擊的威脅。相關攻擊手段包括虛假招聘面試、偽裝成熱門開發工具的惡意軟件、遭入侵的軟件包和瀏覽器擴展程序、虛假視頻會議應用，以及旨在竊取帳戶憑證或部署遠程訪問惡意軟件的社會工程攻擊。何一表示，幣安攔截了其中許多攻擊，但哪怕有一次未能成功攔截，造成的代價也十分嚴重，"這種事情本不應該發生"。

ChainCatcher 消息，幣安聯席 CEO Richard Teng 週二在香港金融科技週活動上表示，幣安目前財務狀況"非常穩健"，目前平台每小時資金流入和流出已基本恢復正常，95%的受影響代幣已完成補足，剩餘 5%主要為流動性較低的代幣，幣安正與場外交易服務商合作恢復相關資產。Teng 表示，此次損失由用戶安全資產基金（SAFU）及公司預留的其他資金承擔，用戶資金安全得到保障。截至週一，幣安客戶累計淨流出約 47.2 億美元，約占平台資產的 3%，其中大部分為 USDT。他稱："這是一場慘痛的教訓，我們對此承擔責任。我們會變得更強大。"此外，美國聯邦調查局（FBI）此前指認朝鮮對該事件負責，朝鮮方面則否認相關指控。

ChainCatcher 消息，据路透社报道，韓國總統李在明 11 月 3 日在國務會議上提及幣安近期遭遇的數十億美元加密資產盜竊事件，呼籲建立強有力的跨政府網絡安全協調機構，統籌公共及私營部門的安全防護工作。李在明表示，隨著 AI 推動黑客攻擊技術日益複雜，現有以事後檢查和應對為主的安全體系已顯露明顯局限，必須建立主動預防機制。韓國國家情報院目前已對超過 2100 個中央及地方政府部門和公共機構展開緊急安全檢查。此前，美國 FBI 將幣安被盜事件歸因於朝鮮黑客，但朝鮮已否認參與。

ChainCatcher 消息，据朝中社，朝鮮方面在否認與 Binance 被盜有關的聲明中還提及，去年美國曾將加密貨幣交易平台 Bybit 發生的駭客攻擊事件責任與朝鮮掛鉤。朝中社稱，美國誤導國際輿論，造成世界各地發生的網絡詐騙行為都是朝鮮所為的假象，是對朝鮮嚴重的政治挑釁。朝鮮堅決反對將網絡問題政治化並當作干涉他國內政手段的任何企圖，並稱這是朝鮮民主主義人民共和國政府一貫的政策立場。朝中社還表示，國際社會有必要再次回味去年美國現政府一上台就宣布沒收被非法盜竊的加密貨幣資產、充當國家戰略儲備的事實。朝中社稱，試想被盜竊的巨額加密貨幣資金一旦被回收將落入誰的囊中，也許可以發現有關此次駭客攻擊事件背後的線索。2025 年 2 月 21 日，Bybit 遭遇大規模被盜事件，總價值約 15 億美元，美國 FBI 及多家鏈上分析機構隨後將事件歸咎於朝鮮 Lazarus 集團（TraderTraitor）。

ChainCatcher 消息，穩定幣發行商 Tether 於 11 月 2 日發文稱，其在 10 月 29 日幣安遭攻擊後 30 分鐘內凍結了超過 15 億美元 USDT，使相關資金在被轉移、兌換或清洗前被截停。Tether 表示，美國聯邦調查局已認定朝鮮應對此次攻擊負責。FBI 於 10 月 31 日通報稱，朝鮮在 10 月 29 日前後從幣安盜取了超過 60 億美元虛擬資產，並將該活動稱為 TraderTraitor。Tether 首席執行官 Paolo Ardoino 表示，團隊在攻擊發生後數分鐘內凍結超過 15 億美元，並稱 USDT 不適合用於藏匿被盜資金。Tether USA₮ 首席執行官 Bo Hines 表示，公司立即行動，阻止超過 15 億美元流向攻擊相關方，並稱此舉有助於美國及全球安全。Tether 稱，其與美國及國際執法機構和行業夥伴合作，追蹤非法資金並協助追責。Tether 還披露，截至 10 月 31 日，其已協助美國司法部、特勤局和 FBI 凍結超過 3590 個錢包、約 16 億美元 USDT，並與 73 個國家超過 360 家執法機構合作。計入此次幣安相關凍結後，Tether 在二級市場地址累計凍結超過 70 億美元 USDT，其中約 12 億美元已通過重新發行返還權利人或執法機構。

ChainCatcher 消息，朝鮮勞動中央委員會部長金與正稱，美國將 Binance 被盜事件與朝鮮聯繫起來的說法荒謬，並指責美方進行政治挑釁。

ChainCatcher 消息，中國外交部發言人毛寧主持例行記者會。韓聯社記者提問稱，10 月 31 日美國聯邦調查局指出，朝鮮是加密交易所幣安遭網絡攻擊案的幕後黑手，該起案件被盜資產約 63 億美元。記者還稱，特朗普表示，如果情況屬實，他將就這一問題與朝鮮進行討論，並詢問中方如何看待此次事件以及特朗普的相關表態。毛寧回應表示，不了解情況。

ChainCatcher 消息，鏈上分析師、Security Alliance 貢獻者 SomaXBT 表示，朝鮮黑客在兩天內洗白了約 2.42 億美元從 Binance 被盜的資金。與此同時，美國聯邦調查局正向 THORChain 等施壓，要求其阻止相關交易。SomaXBT 表示，被盜資金通過多個加密貨幣跨鏈橋轉移，其中 Relay 處理了 4800 萬美元的資金流出，THORChain 處理了 4400 萬美元，Chainflip 處理了 3210 萬美元，Symbiosis 處理了 1600 萬美元，合計約 1.4 億美元。這些資金的最終去向尚未查明。

ChainCatcher 消息，Binance 聯合創始人何一發文回應「一名 Binance DevOps 工程師曾與朝鮮特工發展戀愛關係，並在攻擊發生當天將筆記本電腦置於無人看管狀態」的傳聞，表示「這個故事更具戲劇性，但並非真實。」