朝鲜对 15 亿美元 Bybit 黑客攻击负有责任
North Korea Responsible for $1.5 Billion Bybit Hack
朝鲜对 15 亿美元 Bybit 黑客攻击负有责任
原文标题： North Korea Responsible for $1.5 Billion Bybit Hack
中文标题： 朝鲜对 15 亿美元 Bybit 黑客攻击负有责任
来源： Internet Crime Complaint Center (IC3) / FBI
警报编号： I-022625-PSA
原文发布日期： 2025-02-26
摘要： FBI 发布公共安全公告（PSA），认定朝鲜（DPRK）对约 2025 年 2 月 21 日从加密货币交易所 Bybit 窃取约 15 亿美元虚拟资产负有责任；该活动被称为 TraderTraitor，并公布相关以太坊地址 IOC。
免责声明： 本文为 FBI / IC3 公开公共安全公告（PSA）的非官方简体中文翻译，仅供学习与安全防御参考。版权归美国联邦调查局（FBI）及 IC3 所有。技术名词、威胁组织名称、IOC、地址、URL 等保留原文；必要时附中文说明。翻译如有疏漏，以英文原文为准。
原文 URL： https://www.ic3.gov/PSA/2025/PSA250226
图 1：FBI/IC3 公共安全公告（PSA）横幅
警报编号： I-022625-PSA
日期： 2025 年 2 月 26 日
朝鲜对 15 亿美元 Bybit 黑客攻击负有责任
联邦调查局（Federal Bureau of Investigation，FBI）发布本公共安全公告（PSA），告知公众：朝鲜民主主义人民共和国（Democratic People’s Republic of Korea，朝鲜 / North Korea）对约 2025 年 2 月 21 日从加密货币交易所 Bybit 窃取约 **15 亿美元（USD）**虚拟资产负有责任。FBI 将此次特定的朝鲜恶意网络活动称为 “TraderTraitor”。
TraderTraitor 行动人员进展迅速，已将部分被盗资产兑换为比特币（Bitcoin）及其他虚拟资产，并分散到多条区块链上的数千个地址。预计这些资产将进一步被洗钱，并最终兑换为法币（fiat currency）。
您可以如何提供帮助：
FBI 鼓励私营部门实体——包括 RPC 节点运营商（RPC node operators）、交易所（exchanges）、跨链桥（bridges）、区块链分析公司（blockchain analytics firms）、去中心化金融（DeFi）服务以及其他虚拟资产服务提供商（virtual asset service providers）——阻断与 TraderTraitor 行动人员用于清洗被盗资产的地址之间的交易，或源自这些地址的交易。
以下以太坊（Ethereum）地址持有或曾持有来自此盗窃案的资产，并由朝鲜 TraderTraitor 行动人员运营或与之密切相关：
0x51E9d833Ecae4E8D9D8Be17300AEE6D3398C135D0x96244D83DC15d36847C35209bBDc5bdDE9bEc3D80x83c7678492D623fb98834F0fbcb2E7b7f5Af89500x83Ef5E80faD88288F770152875Ab0bb16641a09E0xAF620E6d32B1c67f3396EF5d2F7d7642Dc2e6CE90x3A21F4E6Bbe527D347ca7c157F4233c9357798470xfa3FcCCB897079fD83bfBA690E7D47Eb402d6c490xFc926659Dd8808f6e3e0a8d61B20B871F3Fa64650xb172F7e99452446f18FF49A71bfEeCf0873003b40x6d46bd3AfF100f23C194e5312f93507978a6DC910xf0a16603289eAF35F64077Ba3681af41194a1c090x23Db729908137cb60852f2936D2b5c6De0e1c8870x40e98FeEEbaD7Ddb0F0534Ccaa617427eA10187e0x140c9Ab92347734641b1A7c124ffDeE58c20C3E30x684d4b58Dc32af786BF6D572A792fF7A883428B90xBC3e5e8C10897a81b63933348f53f2e052F89a7E0x5Af75eAB6BEC227657fA3E749a8BFd55f02e4b1D0xBCA02B395747D62626a65016F2e64A20bd254A390x4C198B3B5F3a4b1Aa706daC73D826c2B795ccd670xCd7eC020121Ead6f99855cbB972dF502dB5bC63a0xbdE2Cc5375fa9E0383309A2cA31213f2D6cabcbd0xD3C611AeD139107DEC2294032da3913BC26507fb0xB72334cB9D0b614D30C4c60e2bd12fF5Ed03c3050x8c7235e1A6EeF91b980D0FcA083347FBb7EE18060x1bb0970508316DC735329752a4581E0a4bAbc6B40x1eB27f136BFe7947f80d6ceE3Cf0bfDf92b45e570xCd1a4A457cA8b0931c3BF81Df3CFa227ADBdb6E90x09278b36863bE4cCd3d0c22d643E8062D7a113770x660BfcEa3A5FAF823e8f8bF57dd558db034dea1d0xE9bc552fdFa54b30296d95F147e3e0280FF7f7e60x30a822CDD2782D2B2A12a08526452e885978FA1D0xB4a862A81aBB2f952FcA4C6f5510962e18c7f1A20x0e8C1E2881F35Ef20343264862A242FB749d6b350x9271EDdda0F0f2bB7b1A0c712bdF8dbD0A38d1Ab0xe69753Ddfbedbd249E703EB374452E78dae1ae490x2290937A4498C96eFfb87b8371a33D108F8D433f0x959c4CA19c4532C97A657D82d97acCBAb70e6fb40x52207Ec7B1b43AA5DB116931a904371ae2C1619e0x9eF42873Ae015AA3da0c4354AeF94a18D2B3407b0x1542368a03ad1f03d96D51B414f4738961Cf44430x21032176B43d9f7E9410fB37290a78f4fEd6044C0xA4B2Fd68593B6F34E51cB9eDB66E71c1B4Ab449e0x55CCa2f5eB07907696afe4b9Db5102bcE5feB7340xA5A023E052243b7cce34Cbd4ba20180e8Dea6Ad60xdD90071D52F20e85c89802e5Dc1eC0A7B6475f920x1512fcb09463A61862B73ec09B9b354aF17902680xF302572594a68aA8F951faE64ED3aE7DA41c72Be0x723a7084028421994d4a7829108D63aB446583150xf03AfB1c6A11A7E370920ad42e6eE735dBedF0b10xEB0bAA3A556586192590CAD296b1e48dF62a85490xD5b58Cf7813c1eDC412367b97876bD400ea5c489
报告（Reporting）
FBI 将继续致力于通过识别、缓解和打击朝鲜的非法网络犯罪与虚拟资产盗窃活动，保护虚拟资产社区。如果您有任何信息可提供，请联系您当地的 FBI 外勤办事处，或通过 FBI 互联网犯罪投诉中心（Internet Crime Complaint Center）网站 ic3.gov 提交。