金融史前两大加密盗窃案出自同一团伙，FBI确认Binance被盗案系TraderTraitor所为，与Bybit被盗案一致

contact@theblockbeats.org (律动BlockBeats)

11 月 1 日，美国 FBI 正式认定，Binance 超 60 亿美元被盗案由朝鲜黑客组织 TraderTraitor 实施。该组织正是 2025 年 2 月 Bybit 约 15 亿美元被盗案的幕后黑手，FBI 当时已明确归因于 TraderTraitor。

区块链分析机构 TRM Labs、Chainalysis 等此前指出，Binance 案手法与 Bybit 高度相似，且部分赃款与 2026 年 9 月 Bitget 约 3.87 亿美元被盗案资金出现混同，显示同一网络参与。

至此，加密货币历史上金额最大的两起盗窃案（Binance 与 Bybit）均由同一朝鲜黑客团伙所为。TraderTraitor 被广泛认为是恶名昭彰的「拉撒路集团」（Lazarus Group）旗下的核心分支，长期以加密货币盗窃为朝鲜政权筹集资金。其主要大型盗窃案如下：

· DMM Bitcoin（日本，2024 年 5 月）：约 3.08 亿美元（4502.9 BTC）。FBI、美国国防部网络犯罪中心及日本警方正式归因于 TraderTraitor。手法：LinkedIn 假招聘诱使钱包软件公司 Ginco 员工运行恶意代码。

· Bybit（2025 年 2 月）：约 15 亿美元。FBI 正式公开发布声明，明确归因于 TraderTraitor。曾创加密史最大单笔盗窃记录。

· KelpDAO（2026 年 4 月）：约 2.92 亿美元。TRM Labs 等分析机构指出手法（包括 Tornado Cash 小额注资、提前准备签名等）与 TraderTraitor 过往行动高度匹配。

· Bitget（2026 年 9 月）：约 3.5 亿–3.87 亿美元。多家分析机构（TRM、Chainalysis、ZachXBT 等）通过资金混同、洗钱网络重叠等，将其与 TraderTraitor/同一朝鲜网络强关联。

· Binance（2026 年 10 月）：约 63 亿。FBI 已正式确认由 TraderTraitor 实施，刷新历史最大记录。

· 更早阶段（2020–2022）还涉及「TraderTraitor」命名的恶意加密应用（Electron/Node.js 框架）及针对开发者的钓鱼活动。