FBI證實北韓與幣安逾60億美元駭客竊案有關，敦促封鎖相關地址

FBI證實，北韓駭客組織TraderTraitor犯下上週從幣安竊取超過60億美元資產的案件。FBI要求加密貨幣社群封鎖涉及數百個曾持有遭竊資金地址的交易。幣安週四遭受攻擊，損失約64億美元。

FBI週六的聲明表示，攻擊者已將遭竊資產主要兌換為以太幣。FBI預期，攻擊者將繼續利用兌換服務及其他去中心化金融（DeFi）工具洗錢。FBI、美國特勤局及美國國稅局刑事調查部門敦促民間企業，封鎖涉及TraderTraitor用於洗錢地址的交易，或封鎖源自這些地址的交易。這些機構向THORNode營運者、RPC節點營運者、即時交易所、DeFi服務業者、區塊鏈分析公司及其他虛擬資產服務提供者提出這項要求。通知列出600多個以太坊地址、不到20個比特幣地址及1個Solana地址。

數家分析服務業者及個人先前已將這起攻擊歸咎於TraderTraitor。TraderTraitor隸屬於Lazarus Group；該組織曾多次入侵知名加密貨幣交易所。穩定幣發行商凍結了超過24億美元的遭竊資產。然而，攻擊者仍持續洗錢，處理剩餘的大部分資金。幣安週六稍早表示，幣安已補回遭竊加密貨幣的90%。幣安計畫週日恢復客戶提款。

Chainalysis執行長Jonathan Levin表示，攻擊者已透過數千個地址轉移資金。Levin預期，隨著資金流入更廣泛的洗錢網絡，未來幾週涉及的地址數量將達數萬個。Levin表示，攻擊者信任的洗錢服務無力處理如此大筆資金。Levin表示，因此這些資金將透過更廣泛的洗錢者網絡，流向更多服務，包括跨鏈橋、即時交易所及兌換服務。Levin表示，攻擊者正在採用新的自動化洗錢方法。Chainalysis週五在部落格文章中表示，交易量顯示攻擊者正嘗試透過在地址間轉移資產，再將資產轉往其他地方，以掩蓋資金流向，且這些嘗試是自動化進行。