链上分析机构指认朝鲜：63.6 亿美元币安窃案，四倍于 Bybit
这已经不是「一次交易所被黑」，而是一条持续多年的国家级产业链，又完成了一笔大单。
三个关键信息
三家区块链分析公司把本周的币安窃案归因于朝鲜，其中两家最大的点名 TraderTraitor。 据 Decrypt 报道，TRM Labs 称其基于「可靠链上与链下情报」，以「高置信度」作出这一归因，并把损失定在约 63.6 亿美元——资金在 10 条区块链上被转出，其中大部分发生在美国东部时间周四下午 4:05 起的约 20 分钟内。
规模对比触目惊心：约为 2025 年 2 月 Bybit 窃案（15 亿美元）的四倍。 而 Bybit 那笔，美国联邦调查局同样归因于这个组织。Chainalysis 给出的总额约为 64 亿美元，其最强证据是：调查人员实时看到币安被盗资金与上个月 Bitget 被盗资金混在一起，而后者此前也被归因于朝鲜行为者。
作案手法与此前朝鲜相关攻击高度一致。 TRM 与 Chainalysis 都指出，攻击者的操作钱包通过混币器 Tornado Cash 供资；TRM 表示这一点，连同「远在窃案之前就开始的准备工作」等特征，与 Bybit 窃案、以及 4 月的 KelpDAO 事件相符。朝鲜此前一贯否认相关指控。
王斗视角
先说一个容易被忽略的细节：Chainalysis 的最强证据，不是「技术特征相似」，而是「钱混在了一起」。这个区别很关键——前者是推测，后者是实证。当你在链上看到两笔不同案件的赃款在同一时间流向同一处，那就不再是「疑似同源」，而是「同一个人在操作」。这大概是区块链最讽刺的一面：它为犯罪提供了快速转移的工具，也为追踪提供了无法抹去的账本。
第二点，那条 20 分钟。63.6 亿美元，在 20 分钟内从 10 条链上转出。这不是「黑客天才」，这是「流程工业化」——多链并行、预先铺好的地址、自动化脚本。到这里就该承认一件事：面对这种级别的对手，单个交易所的防御纵深是不够的，因为对方的准备周期是以年为单位的。
第三点，也是最能说明结构问题的：Bybit 15 亿、Bitget、KelpDAO、现在币安 63.6 亿。同一伙人，连续得手，规模越来越大。为什么？因为这些钱最后都能被洗白，而洗白的成本远低于被盗金额。只要「变现」这条路还通着，偷就永远是划算的。所以真正该被追问的，不是「币安的墙有多高」，而是「为什么 Tornado Cash 这条路，到现在还是通的」。