FBI指认朝鲜黑客劫取币安资产：归因争议与加密监管缺口

据《纽约时报》报道，美国联邦调查局（FBI）周六表示，朝鲜黑客组织TraderTraitor实施了本周针对全球最大加密货币交易所币安的网络攻击，并将责任归咎于朝鲜政权。这是美方首次公开承认，在这宗被称为加密货币行业史上最大劫案的行动中，朝鲜负有责任。币安称黑客拿走近60亿美元；《纽约时报》的标题和导语写作63亿美元，正文则称约60亿美元，最终损失仍待调查确认。

FBI还称，已观察到TraderTraitor相关人员把被盗资产转换为以太坊。报道没有提供可供第三方独立复核的完整技术鉴定。币安表示，攻击的具体路径仍在查明：公司最初称黑客可能攻破一名工程师的笔记本电脑，进而触发未授权提现；周五更新又称发现了“其他突破点”。《纽约时报》援引一些加密货币研究机构称，本案出现了此前未见的资产清洗模式。

朝鲜否认了美方指控。金正恩的胞妹金有璟在朝鲜官媒发表评论，称指控是“政治挑衅”，并指责美国企图使国际公众舆论对朝鲜不利。

FBI率先将攻击与TraderTraitor、朝鲜政权相连，其归因因官方调查身份而具有很高分量；朝鲜否认则使责任归属仍有争议。现有公开材料尚未把这项官方判断转化为经独立验证的终局事实。朝鲜长期承受严厉国际制裁，美方归因同时带有执法与施压分量，因此证据链尤其需要经得起独立检验，不能因官方说法符合既有政治立场便自动成为事实。

在FBI的归因下，责任指向朝鲜政权，技术链条仍未查清。FBI称其观察到资产转换为以太坊，但公开信息没有交代完整的资金分散路径、追回比例或用户赔付安排。对普通交易者而言，平台汇集并转移大量个人资产，一次权限失守就可能把技术漏洞直接变成财产风险；个人既缺乏国家机构的技术侦查能力，也难以单独冻结分散在跨境网络中的钱包。若外部追查和资产冻结慢于洗钱网络扩散，受害者可能面对难以独立核实的损失、责任不清的赔付和长期追索困难。

2025年2月的Bybit劫案提供了一条更完整的攻击链。FBI称，朝鲜黑客从Bybit窃走15亿美元，当时这是加密货币行业史上最大的劫案。攻击者利用Bybit对一款免费软件产品的依赖，诱使首席执行官Ben Zhou授权一笔看似例行的交易，进而取得交易所系统控制权；赃款随后被分散至大量在线钱包。FBI还表示，Lazarus Group和TraderTraitor都是同一受朝鲜政权支持黑客组织的对外名号。该案说明，风险不只在恶意软件检测，还包括软件依赖、管理员授权和资金转移控制。

据《纽约时报》报道，联合国专家小组在2024年认定，朝鲜通过网络攻击获得约相当于其一半外汇收入的钱款，总额达数十亿美元。《纽约时报》还称，多年来安全官员警告，这些收入可能支持朝鲜的军事与核计划。两种结论讨论的是不同问题：联合国专家组量化的是网络攻击收入规模，安全官员提出的则是资金用途，不能将其合并为“全部赃款都直接用于核武器”。

这也使制裁政策面临一个更棘手的问题：外部压力究竟压缩了朝鲜的融资空间，还是把融资推向更难追踪的渠道？《纽约时报》提供的背景是，朝鲜在疫情期间封闭边境，传统银行加强网络防护，加密货币交易所由此成为更重要的外汇来源；这个行业本身长期只受到有限的政府监管。现有材料不足以证明制裁“制造”了网络犯罪，但此次事件凸显了监管不对称：对国家行为体的归因和制裁受到高度关注，加密交易平台、钱包与跨境资金追踪却仍处于有限监管之下。

检验各方说法要靠可核对的结果：FBI的归因能否与入侵时间、权限获取和链上转移证据相互印证；币安能否确定最终损失、全部突破点及用户资产处置；各国能否在洗钱网络扩散前完成跨平台冻结和通报。在这些结果出现前，FBI的归因是分量极重的官方结论，也是这场争议的起点，而不是技术事实的终局裁决。