北韩否认币安63亿美元黑客攻击，金与正拒绝为Bybit事件负责

北韩领导人金正恩的妹妹金与正（Kim Yo Jong）于 11 月 3 日通过北韩中央通讯社（朝中社）发表声明，否认北韩参与约 63 亿美元的币安黑客事件，并将 FBI 的指控定性为「荒谬至极」及旨在损害北韩国际地位的政治挑衅；金与正同时否认北韩应对 2025 年 2 月约 15 亿美元的 Bybit 黑客事件负责。

金与正：FBI 将币安黑客事件归责于北韩的指控「荒谬至极」，称指控具政治动机

金与正于 2026 年 11 月 3 日（周二）通过朝中社发表声明，表示：「美国联邦调查局试图将朝鲜民主主义人民共和国贴上『网络犯罪国家』的标签，声称他们掌握了信息，表明一个受朝鲜民主主义人民共和国『支持』的黑客组织参与了此次事件。但美国的说法荒谬至极，而且毫无新意。」

她表示，这并非美国第一次试图在国际社会散布对北韩的误解，指出「每当国际范围内发生『网络犯罪』事件时，美国都会盲目地将朝鲜与这些事件联系起来」。

金与正亦暗示美国可能涉嫌攻击，表示若仔细调查被盗加密货币追回后的资金流向，或可找到幕后黑手线索；声明未提供任何将美国与攻击联系起来的具体证据。

TRM Labs：高度确信币安攻击为北韩 TraderTraitor 组织所为

多家调查机构已就币安黑客攻击的归因提出具体发现：

TRM Labs：高度确信此次攻击为北韩 TraderTraitor 黑客组织所为，引用了链上和链下情报；指出攻击与北韩先前攻击的相似之处，包括事先准备工作、使用 Tornado Cash 为攻击者钱包充值，以及协调执行先前获取的交易签名；但 TRM Labs 指出，本次洗钱活动与 Bybit 黑客事件后的洗钱模式有所不同

Chainalysis：认为此起窃案与北韩黑客有关

ZachXBT（链上调查员）：发现币安与 Bitget 黑客事件之间的关联，被盗资金在经过 THORChain 后，最终汇入了同一个地址

Bitget 首席执行官 Gracy Chen：表示初步调查结果显示，IP 地址与「某个北韩组织」使用的 VPN 服务有关

FBI 将 Bybit 黑客攻击归咎于北韩，金与正在同一声明中否认

FBI 此前曾将 2025 年 2 月约 15 亿美元的 Bybit 黑客攻击归咎于北韩；金与正在 11 月 3 日的同一声明中，同时否认了北韩参与 Bybit 事件的指控。TRM Labs 的调查指出，币安攻击与北韩先前的攻击有许多相似之处；然而，本次洗钱活动的模式与 Bybit 黑客事件后有所不同，具体差异以调查机构后续公告为准。

常见问题

金与正在声明中否认了什么？

依金与正通过朝中社发表的声明，她否认北韩参与约 63 亿美元的币安黑客事件及 2025 年 2 月约 15 亿美元的 Bybit 黑客事件；称 FBI 的指控「荒谬至极」，是出于政治动机；并暗示美国可能是幕后黑手，但未提供佐证。

TRM Labs 的归因依据是什么？

据 TRM Labs 说明，该机构高度确信此次攻击是北韩 TraderTraitor 组织所为，依据是链上和链下情报；相似之处包括事先准备工作、使用 Tornado Cash 为攻击者钱包充值，以及协调执行先前获取的交易签名；但 TRM Labs 同时指出本次洗钱模式与 Bybit 事件有所不同。

ZachXBT 在币安黑客事件调查中发现了什么？

据 ZachXBT 的调查，币安与 Bitget 黑客事件中被盗的资金在经过 THORChain 后，最终汇入了同一个地址，显示两起事件之间存在关联。

美国 FBI 和币安官方如何回应金与正的声明？

据报道，Cointelegraph 已向 FBI 寻求置评，截至报道发布未获回应；币安官方未在此声明中作出具体回应；美国政府和币安均未就黑客来源公开发表声明。