格隆汇11月1日｜美国FBI正式认定，Binance超60亿美元被盗案由朝鲜黑客组织TraderTraitor实施。该组织正是2025年2月Bybit约15亿美元被盗案的幕后黑手，FBI当时已明确归因于TraderTraitor。

区块链分析机构TRM Labs、Chainalysis等此前指出，Binance案手法与Bybit高度相似，且部分赃款与2026年9月Bitget约3.87亿美元被盗案资金出现混同，显示同一网络参与。

至此，加密货币历史上金额最大的两起盗窃案(Binance与Bybit)均由同一朝鲜黑客团伙所为。TraderTraitor被广泛认为是恶名昭彰的“拉撒路集团”(Lazarus Group)旗下的核心分支。其主要大型盗窃案如下：

· DMM Bitcoin(日本，2024年5月)：约3.08亿美元(4502.9 BTC)。FBI、美国国防部网络犯罪中心及日本警方正式归因于 TraderTraitor。手法：LinkedIn假招聘诱使钱包软件公司Ginco员工运行恶意代码。

· Bybit(2025年2月)：约15亿美元。FBI正式公开发布声明，明确归因于TraderTraitor。曾创加密史最大单笔盗窃记录。

· KelpDAO(2026年4月)：约2.92亿美元。TRM Labs 等分析机构指出手法(包括Tornado Cash小额注资、提前准备签名等)与 TraderTraitor过往行动高度匹配。

· Bitget(2026年9月)：约3.5 亿–3.87亿美元。多家分析机构(TRM、Chainalysis、ZachXBT 等)通过资金混同、洗钱网络重叠等，将其与 TraderTraitor/同一朝鲜网络强关联。

· Binance(2026年10月)：约63亿。FBI已正式确认由TraderTraitor实施，刷新历史最大记录。

· 更早阶段(2020–2022)还涉及“TraderTraitor”命名的恶意加密应用(Electron/Node.js 框架)及针对开发者的钓鱼活动。