反制呼吁、攻击归因与处置进展
区块链情报公司TRM Labs政策全球负责人Ari Redbord呼吁各国政府针对朝鲜黑客项目加强进攻性网络行动。他认为,国家支持的攻击能带来可观回报,单靠防御难以阻止攻击者继续尝试。
这一主张出现在2026年10月29日币安钱包失窃事件之后。约63.6亿美元数字资产从涉及10条区块链的钱包流出,大部分资金在UTC时间20:05开始的约20分钟内转移。TRM Labs依据链上及链下情报,以高置信度将攻击归因于朝鲜黑客组织TraderTraitor;该组织隶属于更广泛的Lazarus网络。美国联邦调查局在事发后不久证实了这一归因。
加密行业协作冻结了估计价值27亿至30亿美元、与失窃有关的稳定币及其他资产。币安承诺承担损失,从自身储备中投入超过63.4亿美元用于应对此次事件,并表示用户资产仍然安全;交易所随后开始分阶段恢复提现。
冻结资产与攻击入口的判断边界
冻结规模反映出相关资产控制措施在事后处置中的作用,但冻结与追回、返还并非同一进展,不能仅凭冻结金额判断最终损失。币安动用储备的承诺则针对事件损失,两项数字也不能简单相加。
初步信息指向一名DevOps工程师的笔记本电脑遭入侵,但没有证据显示私钥被窃取。如果这一入口得到证实,设备安全和内部访问权限将是审视重点;在调查结论明确之前,尚不能据此认定具体入侵路径或排除其他安全问题。







