朝鲜据称以平壤住房和高额硬通货奖金奖励顶尖黑客，相关激励安排因币安巨额失窃事件受到关注。美国联邦调查局（FBI）将袭击归因于朝鲜支持的黑客组织，朝鲜方面则公开否认。奖励制度的说法与具体案件的责任认定，需要分别看待。

住房与分成奖励指向长期人才激励

相关研究称，朝鲜长期通过奖励计划招募和留住技术熟练的黑客，待遇包括面积最高达132平方米的平壤公寓、最高可达盗窃所得30%的奖金，以及较高的社会地位。其人才招募据称从中学生阶段开始，入选者接受专门的计算机工程训练。

从这些安排看，如果研究所述属实，住房和身份待遇提供持续性回报，按盗窃所得计算的奖金则将个人收益与行动规模挂钩。这有助于解释该体系如何吸引并留住人才，但仅凭奖励安排，不能证明某个组织实施了某次攻击，也不能据此推算本案黑客实际获得的奖金。

币安失窃归因遭朝鲜否认

2026年10月29日，币安热钱包据称损失约63亿至63.6亿美元。热钱包是联网的钱包，用于处理日常提款。相关转移据称在约20分钟内完成，涉及至少10条区块链，增加了追踪和冻结资产的难度。

FBI及区块链调查人员将矛头指向TraderTraitor，称其为朝鲜国家支持的黑客组织，并据称与Lazarus Group有关联。TraderTraitor还被指与2025年2月约15亿美元的Bybit盗窃案有关。按披露金额比较，此次币安失窃规模超过前者的四倍，但金额差异本身不能作为两起案件由同一组织实施的证据。

朝鲜领导人金正恩的妹妹金与正分别于2026年11月2日和11月4日公开反驳FBI的归因。朝鲜官员称有关指控是“荒谬言论”，并将其置于朝美政治冲突的背景下。

赔付承诺之外，关键在内部访问防线

此次攻击据称涉及虚假招聘面试和内部系统失陷，主要依赖社会工程手段。币安已承诺承担客户损失，并冻结了部分被盗资产；现有信息没有给出完整追回金额，因此不能将冻结部分资产等同于损失已获弥补。

这一攻击路径提示，交易所安全不能只看链上合约是否经过审计：如果攻击者通过招聘接触或员工操作进入内部系统，访问权限和热钱包可动用资金的范围同样影响损失规模。币安的赔付承诺针对客户损失，能否阻断类似入侵则取决于相应防线；两者解决的是不同问题。