美國聯邦調查局（FBI）於週末正式確認，北韓駭客組織 TraderTraitor 涉及上週幣安（Binance）遭竊逾 60 億美元的重大安全事件，並公布數百個與攻擊相關的加密貨幣地址，呼籲交易所、跨鏈橋及去中心化金融（DeFi）服務業者封鎖相關交易，防止遭竊資金進一步洗錢。不過，鏈上分析顯示，駭客已透過大量地址及跨鏈服務洗白部分資產，資金追蹤與攔截難度持續增加。
FBI 證實北韓駭客參與幣安安全事故
FBI 週六發布公告指出，駭客目前主要將遭竊資產兌換為以太幣（ETH），並預期後續將利用代幣交換服務及 DeFi 工具繼續清洗資金。此次公告列出超過 600 個以太坊地址、近 20 個比特幣地址，以及一個 Solana 地址，要求 THORChain 節點營運商、RPC 節點營運商、即時交易服務、DeFi 平台及區塊鏈分析公司等業者，封鎖與這些地址直接或間接相關的交易。
FBI 同時指出，TraderTraitor 是與北韓有關的國家支持型駭客組織，至少自 2020 年開始活動，過去也曾涉及多起大型加密貨幣竊案。該組織隸屬於知名駭客組織 Lazarus Group，此前也被美方認定涉及 2025 年 2 月 Bybit 遭竊約 15 億美元事件。
駭客已洗白 2.42 億美元
儘管 FBI 已公布相關地址並要求業者協助封鎖，鏈上分析人士指出，駭客早已透過大量地址分散資金。區塊鏈分析公司 Chainalysis 執行長 Jonathan Levin 表示，攻擊者已使用數千個地址轉移資產，預計未來幾週可能增加至數萬個。由於資金規模龐大，駭客可能進一步擴大使用跨鏈橋、即時交易所及代幣交換服務，將資金分散至更廣泛的洗錢網路。
鏈上分析師 SomaXBT 週日表示，駭客在兩天內已透過 Tron 網路轉移約 2.42 億美元。攻擊者最初從幣安竊取約 6.28 億美元的 Tron 網路資產，在穩定幣發行商 Tether 凍結 3.787 億美元 USDT 後，仍有約 2.49 億美元待處理。
其中，約 1.94 億美元透過跨鏈橋及代幣交換服務離開 Tron 網路，另有約 2,600 萬美元仍留在原網路，其餘約 2,200 萬美元則因交易手續費、滑價及價格波動而消耗。
資金流向方面，Relay 處理約 4,800 萬美元，THORChain 約 4,400 萬美元，Chainflip 約 3,210 萬美元，Symbiosis 約 1,600 萬美元，合計約 1.4 億美元。此外，Bitget Wallet 也處理約 4,170 萬美元，但相關資金最終流向仍未完全確認。
THORChain 等跨鏈服務遭利用，部分網路緊急暫停交易
此次事件也讓多個跨鏈服務平台面臨資金流向管控壓力。其中，THORChain 已被駭客用於轉移大量遭竊資產。根據 SomaXBT 的統計，攻擊者向該協議存入 1.851 億顆 TRX 及 383 萬顆 USDT，累計進行 2,697 筆存款，並透過平台轉出 17,019 顆 ETH 至 170 個地址，以及 53.25 顆 BTC 至 20 個地址。
THORChain 技術共同創辦人 Chad Barraford 週六表示，節點營運商掌握的資訊與外界公開資料並無不同，但並未明確承諾是否會封鎖 FBI 列出的地址。
此外，THORChain 先前因以太坊區塊鏈重組（Reorg）事件，意外重複退還一筆 10 ETH 存款，隨後啟動緊急暫停機制。Chainalysis 指出，這項措施也暫時阻止包括駭客在內的所有用戶透過多數跨鏈服務進行交換。截至週日美東時間 13:20，THORChain 連接的 13 條區塊鏈中，仍有 10 條暫停交易，包括 Tron、Ethereum 及 Bitcoin。
其他跨鏈服務也陸續受到關注。Relay 在短時間內處理大量遭竊資金，Chainflip 則出現多筆交換失敗、資金退回新 Tron 地址後再次嘗試的情況。Symbiosis 也承認已發現有人試圖透過其協議轉移幣安遭竊資產，並表示正在與幣安合作，持續強化交易監控機制。
駭客採自動化洗錢，逾 28 億美元遭凍結或扣押
在資金轉移方式方面，區塊鏈分析公司 Elliptic 發現，駭客主要透過自動化工具執行洗錢流程。其 Tron 資金分配錢包連續 31 小時每小時都進行資金轉出，最長中斷時間不超過 46 分鐘，部分相同金額的交易甚至在 THORChain 上重複出現 19 次。
Elliptic 共同創辦人 Tom Robinson 表示，目前跡象並不顯示駭客使用 AI Agent 執行洗錢，而是由操作人員決定交易方向，再透過腳本自動處理重複性工作。測試交易及固定金額的資金補充，也顯示背後仍有人員持續介入。
另一方面，穩定幣發行商已成功凍結部分遭竊資產。Elliptic 統計，截至目前已確認約 28.5 億美元遭竊資金遭凍結或扣押，約占其統計遭竊總額 64.3 億美元的 44%，其中 94% 為穩定幣。
不過，仍有約 32.5 億美元資產，包括 18,327 顆 BTC 及 2.33 億顆 XRP，存放於無法由單一發行商直接凍結的資產之中。Chainalysis 另指出，駭客也可能透過 Tron 上的 DeFi 借貸協議，將穩定幣兌換為無法直接凍結的存款憑證代幣，再從新的地址贖回，以規避發行商的凍結措施。
整體而言，儘管幣安已表示自行承擔此次攻擊造成的財務損失，並持續回補遭竊資產，但駭客仍在透過跨鏈橋、去中心化交易及自動化工具轉移資金。FBI 此次公開地址並要求業界共同封鎖，顯示這起事件已不只是單一交易所的資安問題，也進一步考驗加密貨幣跨鏈服務與 DeFi 平台對非法資金的追蹤及攔截能力。
