FBI归因63亿美元币安盗窃案：逾四成资产被冻结，追回仍无定数

据NPR报道，FBI已把币安约63亿美元的加密货币盗窃归因于朝鲜黑客，并将实施攻击的组织认定为TraderTraitor。NPR称，这是同类盗窃中规模最大的一起。朝鲜尚未确认或否认责任。报道列举了攻击手法和链上资金流向等线索，但没有公布可供独立复核的完整证据链。因此，这目前是FBI的官方归因，而不是已经由独立证据定案的责任结论。

据NPR转述，币安称，黑客可能进入一名工程师的笔记本电脑，并借此提交未经授权的提币交易；研究人员及执法人员则借助公开区块链账本追踪资金，并称追踪到了与朝鲜有关联的账户。公开账本使资金流能够被实时观察，也让追踪和冻结成为可能。这些线索把攻击手法与资金流向联系起来，但尚未消除官方归因与独立验证之间的差距。

据NPR报道，FBI称TraderTraitor是Lazarus Group的下属单位，后者受朝鲜军事情报部门指挥。NPR介绍称，军情部门监督朝鲜的网络战行动，涵盖破坏、间谍和创汇，其中创汇已被视为首要方向。NPR援引韩国情报机构估算，截至2024年，朝鲜已有超过8400名受过训练的网络战人员，另有数千人参与培训和支持。按FBI的归因，TraderTraitor并非与国家无关的松散黑客组织，而是朝鲜国家行动体系的一部分。

NPR还援引联合国安理会专家小组报告称，网络盗窃如今提供朝鲜约一半的外汇收入，并为其约40%的大规模杀伤性武器提供资金。报道还提到，朝鲜将网络行动用于规避制裁。NPR称，朝鲜重视网络行动，是因为其成本低、隐蔽、可否认，既能创汇，也能服务于维持政权、建设核武库等战略目标。把此次盗窃仅当作交易所财务事件，会遮蔽它与朝鲜国家战略之间的联系；行动隐蔽也不能成为减轻国家体系责任的理由。

追赃进展并不等于赃款已经追回。TRM Labs全球政策主管阿里·雷德博德告诉NPR，加密企业已冻结超过40%的被盗资产，使黑客无法将全部资金变现；他认为，朝鲜方面将尝试清洗并变现其余资产。冻结意味着这些资产目前无法变现，却不等于已经被没收、追缴或返还。剩余资产能否被识别和追回，仍没有确定答案。

这起案件也显示，公开归因与追赃不是同一个环节。FBI公开点名，给出责任判断；研究人员、执法部门和链上监测机构追踪资金，加密企业执行冻结。声明本身不会自动冻结资产，逾四成的冻结来自跨机构协作。与此同时，朝鲜方面被指仍会清洗并变现余下资产。这项官方归因指向朝鲜国家体系，但逾四成的冻结比例并不是追回比例，最终追回金额仍无法确定。