朝鲜否认参与63亿美元币安黑客攻击事件，指控美方政治操弄

朝鲜方面已驳回美国将其与63亿美元币安（Binance）黑客攻击案关联的指控。朝鲜劳动党副部长金与正表示，联邦调查局（FBI）的声明具有政治动机。据朝中社报道，她在声明中驳斥了所谓有“朝鲜支持的黑客组织”参与其中的说法，并在未提供证据的情况下暗示，美国或许在其中扮演了某种角色。

这一否认发生在美国当局将此次袭击归咎于与朝鲜有关的团体之后。此前，类似指控也出现在另一起重大事件中：今年2月，FBI也将15亿美元的Bybit黑客攻击案归咎于朝鲜。金与正周二称，此类指控同样是试图抹黑平壤的一部分。

核心要点

否认指控： 金与正否认朝鲜参与63亿美元币安黑客攻击，并批评FBI的归因是“荒谬的修辞”。她未提供美方参与的确凿证据，而是呼吁审查从追回资金中受益的一方是谁。调查机构观点： 区块链调查人员引用多项情报信号，将盗窃行为与朝鲜的“TraderTraitor”组织联系起来，其中包括此前与朝鲜有关联的攻击中常见的手法。操作细节一致性： 尽管美国官员指向一个受朝鲜支持的行动者，但调查人员强调的操作细节与早期事件保持一致。

金与正拒绝接受FBI的归因结论

根据朝中社转述的声明，金与正直接回应了FBI的说法。FBI声称拥有信息表明，一个由朝鲜民主主义人民共和国（DPRK）“支持”的黑客组织参与了币安事件。金指出，美国将朝鲜描绘为“网络犯罪国家”，是一种旨在损害朝鲜国际声誉的构陷手段。她将此类指控描述为一种熟悉的模式——即在发生重大网络犯罪时频繁在国际上出现——并认为美国反复“盲目地将”朝鲜与大規模网络事件联系在一起。

她还 assert 朝鲜反对网络空间的恶意活动，并指责华盛顿将网络安全政治化，以干涉他国内政。然而，该声明并未提供额外的佐证材料或替代性的技术发现来支持其反指控。

无证据情况下将嫌疑转向美国

在拒绝指控的同时，金与正再次将怀疑目光投向美国，但未提供任何证明。她的论点侧重于利益动机：她建议，如果美国审视在追回“被盗加密货币”后谁将获得大部分资金，就可以找出幕后操纵者。

这种推理方式与这些案件中调查人员常用的方法截然不同——后者通常是通过追踪链上活动，并将操作行为与早期已知行动进行关联。据报道，金的声明并未概述任何具体的指标——如钱包集群、洗钱路线或通信痕迹——将这些盗窃行为与任何特定的美国行动者联系起来。《Cointelegraph》曾联系FBI寻求评论，但该声明本身并未对美方归因所引用的证据基础做出直接回应。

投资者和调查人员指出与早期朝鲜活动的联系

尽管朝鲜否认参与，但多家区块链情报研究公司此前已将币安黑客攻击与朝鲜相关的活动联系起来。上周，TRM Labs以高度置信度将此次攻击归因于朝鲜的“TraderTraitor”组织，引用了链上和链下情报作为依据。

TRM Labs表示，与早期朝鲜相关事件的相似性是其评估的关键部分。这些相似性包括事先准备、使用Tornado Cash为攻击者钱包提供资金，以及协调执行事先获取的交易签名。同时，TRM Labs指出，本案中的洗钱行为并不完全符合Bybit黑客攻击后的特定模式——这一观察结果表明，该行动者可能会在不同行动中调整手法，而不是重复单一固定的蓝图。

其他调查人员也指出了朝鲜的参与。例如，Chainalysis和ZachXBT将盗窃行为与朝鲜黑客联系起来。ZachXBT还报告了币安和Bitget黑客攻击之间的联系，指出两起事件中被盗的资金在经过THORChain后在同一地址混合。

调查时间线也显示了围绕这些攻击的叙事如何迅速形成。在Bitget黑客攻击的早期报道中，Bitget首席执行官Gracy Chen表示，初步发现指向与VPN服务连接的IP地址，而这些服务被“某个朝鲜集团”使用。虽然仅凭VPN使用并不能作为确凿证据，但它可能符合研究人员与其他证据结合使用的更广泛的行为模式。

后续关注重点

随着调查人员继续分析币安黑客攻击案，以及任何追回资金的动向，最需要监测的重要发展是：当局和分析师是否会发布更多加强归因的技术细节，或者是否会出现挑战当前与TraderTraitor及其他朝鲜相关战术联系的新证据。这种政府声明与外部研究者强调透明度之间的对比，凸显了高知名度加密事件中长期存在的张力。