20分钟狂捞币安259亿　高颜值骇客 “朝鲜玄彬” 遭FBI通缉

根据《美国之音》，区块链分析公司TRM Labs表示，有高度信心认定“交易叛徒”是这起攻击的幕后组织。骇客从币安分布于10条区块链的钱包窃取约63.6亿美元资产，攻击规模约为2025年2月Bybit交易所遭窃15亿美元的4倍。

TRM指出，这次攻击手法与过去涉及朝鲜的加密货币窃桉相似。区块链分析公司Chainalysis共同创办人兼执行长莱文，以及英国分析公司Elliptic，也分别提出相同方向的研判。

至于攻击途径，币安表示，事件可能源自一名DevOps工程师的笔记型电脑遭入侵，骇客藉此取得服务容器的存取权限，进而发送看似正常的提款请求。币安表示，目前没有发现钱包私钥外洩的迹象，但后续又发现其他入侵点。

事件爆发后，币安承诺承担所有损失，并已拨出超过63.4亿美元自有资金补偿用户。交易所指出，合作伙伴已协助冻结约30亿美元遭窃资产，其中泰达公司冻结超过15亿美元，Circle也冻结逾8亿美元。

FBI已注意到这起事件，并与政府及民间机构合作评估影响、展开调查。币安也配合FBI及美国特勤局调查。另一方面，骇客疑似将遭窃资产转换为以太币，可能进一步利用其他交易服务洗钱。

除了组织背景，外界也将目光转向朝鲜骇客朴镇赫。他因外貌出众，被部分媒体形容为“朝鲜版玄彬”，推测出生于1981年或1984年，精通韩语（朝鲜语）、英语、华语，目前仍遭FBI通缉。

朴镇赫过去被指涉及多起重大网路攻击，包括2014年索尼影视娱乐公司遭骇、2016年孟加拉央行约8100万美元遭窃，以及2017年勒索软体WannaCry席捲全球的网路攻击。

FBI于2018年将朴镇赫列为通缉对象。2021年，美国司法部再起诉他及另外2名朝鲜人士，指控3人策划从全球银行与企业窃取、勒索超过13亿美元。对此，朝鲜长期否认涉及网路窃盗。今年3月，朝鲜外务省透过官媒《朝中社》驳斥美方指控，“荒谬的中伤抹黑”。