63.6亿美元加密资产疑遭盗转：币安称已冻结约30亿，朝鲜归因仍待确认

据德国之声（DW）报道，美国链上分析机构TRM估算，攻击者从币安钱包转移约63.6亿美元资产，涉及10条区块链，其中大部分在约20分钟内被转走。TRM称，若这一估算属实，这将是史上规模最大的加密资产盗窃；该机构同时表示“我们以高置信度作出这一判断”，并将攻击归因于朝鲜国家关联黑客组织TraderTraitor。TRM称，本次攻击的多项特征与包括2025年2月Bybit遭窃1.5亿美元在内的朝鲜关联案件相似；美国联邦调查局此前已将Bybit案归因于朝鲜和TraderTraitor。Chainalysis联合创始人兼首席执行官乔纳森·莱文也表示，此次攻击很可能由TraderTraitor实施。币安没有确认这一归因，仅表示正与执法部门合作确认犯罪者身份。

据DW报道，币安已暂停充币和提币以进行安全检查，并称已经定位和冻结约30亿美元受影响资产，但没有说明其余约33亿美元的下落。币安的初步调查认为，攻击者入侵了一名软件基础设施工程师的电脑，通过内部服务提交未经授权的提币；公司称没有发现钱包私钥泄露的证据。攻击入口和内部服务被利用这一判断来自币安自身，DW未提供独立取证结果。

币安联合创始人何一表示，“币安将承担全部黑客造成的损失”；公司发言人则称，“请放心，用户资金完全安全”。前者是损失承担承诺，后者是资金状态判断。DW没有提供具体赔付机制、资金来源、适用条件或独立验证，因此承诺的实际边界仍无法检验。

据DW报道，攻击消息传出后，比特币价格下跌3.2%，一度跌破7.9万美元。Tether首席执行官Paolo Ardoino称，发行方冻结了约16亿美元USDT；Circle首席执行官Jeremy Allaire称，冻结了约8亿美元USDC。发行方能够迅速冻结巨额稳定币，显示其对资金可用性拥有直接控制力；但冻结不等于追回，也不能回答其余33亿美元去了哪里。攻击者掌握入侵和快速转移手段；交易所和稳定币发行方能够暂停出入金、冻结资产，执法机关掌握调查资源，责任与风险并不对称。

专家向DW表示，朝鲜利用加密资产盗窃和其他非法网络活动获取外汇，并在国际制裁下为核计划提供资金。如果TRM和Chainalysis的判断成立，这起63.6亿美元级案件表明，朝鲜国家关联黑客组织的变现通道尚未被切断。实际追踪和拦截依赖交易所、稳定币发行方、链上分析公司及执法部门之间的协作，制裁本身不能替代这些具体环节。

更尖锐的问题来自美国政商关系与本次事件的并置。DW报道称，币安和赵长鹏是特朗普及其家族加密货币业务的重要支持者。赵长鹏于2023年就未能防止平台洗钱一事认罪并辞去首席执行官职务，2025年又获特朗普赦免。

这不是把两类责任等同：朝鲜关联网络通过盗窃等非法网络活动为核计划筹资；赵长鹏则因未能防止平台洗钱而认罪。但在币安寻求执法部门确认犯罪者身份之际，TRM以高置信度指向朝鲜关联黑客组织，赵长鹏已获特朗普赦免；平台及其创始人与特朗普家族加密业务的重要支持关系，使这一并置至少引出对双重标准和潜在利益冲突的质疑。这不足以证明美国在本次事件中偏袒币安，但赦免、对反洗钱失职的刑事认罪与平台全额赔付承诺并非同一层面的问责工具，不能替代对安全控制、赔付能力和潜在利益冲突的外部核验。

目前，币安披露的是约30亿美元冻结额。币安仍未说明其余约33亿美元的位置，报道也没有给出攻击入口的独立取证结果或赔付承诺的具体安排。在这些信息缺位时，“全部承担”仍是一项没有可检验边界的声明，“用户资金完全安全”也无法替代对被转移资金去向和最终损失规模的说明。