FBI 正式認定北韓是 Binance 逾 60 億美元失竊案主謀
Binance 是全球交易量最大的加密貨幣交易所，10 月 29 日熱錢包被轉走約 63 億美元。前一階段只有 TRM Labs 等民間公司指向北韓的 Lazarus 駭客組織（代號 TraderTraitor），政府機關和 Binance 都還沒正式歸因，業者只能自行判斷贓款流向。
美國聯邦調查局（FBI）在美東時間 10 月 31 日週六公告，北韓應對這起逾 60 億美元的失竊負責。FBI 與特勤局、國稅局刑事調查單位觀察到，駭客主要把贓款換成以太幣（ETH），預期接著經由去中心化金融與即時兌換服務洗錢。三個機關要求 THORNode 營運者、RPC 節點營運者、即時兌換平台與區塊鏈分析公司，封鎖與這批洗錢地址相關的交易，並附上地址清單。
- FBI Cyber BranchFBI 網路部門：北韓應對 Binance 逾 60 億美元失竊負責，行動代號 TraderTraitor
- NewsweekFBI 指北韓是 Binance 加密貨幣失竊案幕後黑手
- The Korea HeraldFBI 稱北韓應對 Binance 逾 60 億美元加密貨幣失竊負責
- Caitlin Long：「北韓今天否認，這件事勢必帶來地緣政治影響。這次攻擊看來同時入侵了 Chainalysis，目的是阻撓 USDT、USDC 等穩定幣的凍結（但凍結仍然奏效）。美國監理機關會要求把合規功能內建在穩定幣智慧合約裡，而不是像現在這樣當成鏈下的事後補強。」
Binance 是全球交易量最大的加密貨幣交易所。10 月 29 日熱錢包被大額轉出後，Binance 承諾承擔全部損失，預留超過 63.4 億美元公司資金，提款一直暫停。上一階段補回的比例約八成，用戶最關心的，是剩下的缺口何時補完、提款何時恢復。
Binance 在 10 月 31 日發布第三份復原更新：補回比例升到九成，BTC、ETH、USDT 等十種主要代幣已 100% 補足，其餘流動性較低的代幣仍在市場與場外買入。補償資金來自公司庫存、部分合約保險基金，以及 24 小時內部分動用的用戶安全資產基金（SAFU），Binance 承諾把 SAFU 補回約 10 億美元。10 月 31 日的儲備證明快照已公布，完整證明預計 11 月 3 日完成；提款維持 11 月 1 日重開的時程。
以太坊在 2025 年 5 月的 Pectra 升級加入 EIP-7702，讓一般錢包簽一份「授權」，就能暫時借用某個智慧合約的程式碼動用資產。授權不指定收款人與金額，指向惡意合約時，現有與之後入帳的資金都暴露在外。Binance 先前只說攻擊可能源自工程師筆電。
CoinDesk 與資安公司 Blockaid 的鏈上分析顯示，攻擊者手上有 50 筆由熱錢包「Binance 14」簽署的授權，全指向攻擊者控制的清掃合約。該錢包仍在處理提款，交易計數器不斷變動，只有一筆的計數吻合而生效。台北時間 10 月 30 日凌晨 4 點 24 分起，以太坊上約 25 億美元在 4 分鐘內被轉走。授權留了近 4 小時，期間新入帳的客戶存款也被掃走，到早上 8 點 10 分才撤銷。Binance 尚未說明攻擊者如何取得簽名。
- Blockaid：「攻擊者不知道 Binance 14 的即時 nonce。所以他們在一筆 type-4 交易中噴灑了 50 個 EIP-7702 授權⋯⋯50 個中只有 1 個命中。」
- Wazz：「攻擊者在事件發生前 6 小時對 Binance 熱錢包進行了攻擊演練⋯⋯他創建了 3 個新錢包，並為每個錢包分配了 EIP 7702 委託至其清掃合約。」
- Tudor Anastasiu：「Binance 外部的人還不知道（可能 Binance 自己也不知道）。他們的事後報告還沒出來，但我想知道為什麼被入侵的提款服務會給出 EIP 7702 授權。」