北京时间2026年11月1日，美国联邦调查局公布网络警报，把Binance在10月29日前后发生的超过60亿美元虚拟资产盗窃归因于朝鲜，并把这类活动称为TraderTraitor。警报要求相关行业阻断与所列地址有关或由其衍生的交易。这里记录的是美国执法机构的公开归因，不是法院判决，也不是对个人提出刑事指控或公布新增制裁；警报也没有宣布资产追回已经完成。

执法归因与阻断请求

FBI说，它与美国特勤局、国税局刑事调查部门共同观察被盗资产的后续流动。警报点名的协作对象包括THORNode运营者、RPC节点运营者、即时兑换平台、去中心化金融服务、区块链分析公司及其他虚拟资产服务商，要求这些机构阻止相关洗钱交易。FBI同时公布了一批地址，本文不复制这些可操作数据；警报也没有说明各类服务商已经完成阻断或冻结。

按照FBI警报，TraderTraitor行为方正在把被盗资产主要转换为以太坊，执法机构预计后续还会借助去中心化金融和即时兑换服务继续清洗。公开警报没有交代归因所用证据和分析方法，也没有给出完整入侵路径、逮捕信息或已经追回的资产总额。因此，警报能确认的是执法机构的结论与阻断请求，不能补写尚未公开的调查细节。

损失口径与攻击路径

Binance在第二次官方更新中称，其热钱包于10月29日20时05分左右遭到入侵，损失约63亿美元的代币资产。FBI采用“超过60亿美元”的表述，Binance则给出“约63亿美元”，两项数字应分别归属于各自来源，不能合并成一笔经过审计的精确总额。虚拟资产估值还会随计量时点变化，当前材料没有提供统一的独立估值。

Binance最初称，事件可能涉及一名开发运维工程师的笔记本电脑遭攻陷，攻击者因而进入服务容器并提交未经授权的提现交易。公司后续又称调查发现了额外入侵点，且当时没有发现钱包私钥泄露证据。完整攻击顺序、所有进入路径和每一步权限变化仍未公开，所给材料也没有确定单一物理入侵地点，详细技术复盘尚待发布，不能把笔记本电脑假说写成唯一或最终原因。

冻结资产与补足进度

Binance在10月30日的更新中自报，约30亿美元相关资产已在链上被冻结，并表示会通过用户安全资产基金和公司资金承担全部被盗资产损失。冻结并不等于资产已经返还或损失已经全部弥补，目前公开信息也没有提供独立追回审计，或说明被冻结部分中已有多少实际回到Binance控制。公司当时仍在与执法机构、区块链分析机构、代币发行方及其他交易平台合作追踪资金，完整处置结果尚未公布。

10月31日，Binance又称已预留超过63.4亿美元公司资金，并把受影响资产的补足比例从约80%提高到90%。公司列出的比特币、以太坊、泰达币、币安币、Solana、USDC、XRP、USD1、RLUSD和ZEC十种资产已达到100%储备覆盖。剩余10%仍需通过市场和场外渠道购入，因而不能把阶段性补足写成所有损失已经追回或全部资产已经恢复。

储备计划与核查边界

Binance说，本轮补足使用了部分用户安全资产基金、期货保险基金和公司自有资金，并已完成新的储备证明快照。公司预计，生成相应零知识证明需要约40至50小时；它还把11月1日列为计划恢复提现的时间。上述储备与时间安排均来自Binance公告，当前材料没有独立审计结论，也没有确认提现已经实际恢复，计划目标不能写成已经完成的运营状态。

Associated Press公开一线媒体元数据在10月31日23时03分10秒记录同一进展，标题和短摘要均指向FBI对朝鲜黑客的归因，并把事件描述为规模最大的加密货币盗窃。本文只用其标题、摘要、时间和链接作独立媒体核对，没有使用媒体正文或图片，也没有把公司口径写成经过审计的确定事实。现阶段仍缺少司法裁判、完整技术路径、全部追回证明和独立储备核验，报道也不提供币价判断或交易建议。