FBI官方认定此次币安被盗是朝鲜黑客集团作为，FBI此前多次公开将重大加密货币、金融与网络安全事件归因于朝鲜相关黑客集团（主要是Lazarus Group / APT38 及其聚焦加密的子群 TraderTraitor）。这些活动被FBI视为朝鲜政权通过网络犯罪获取外汇、规避制裁并资助核与导弹计划的重要手段。不得不说这已经是国家网络恐怖主义。 梳理下之前FBI官方确认是朝鲜黑客集团所为的主要案例： 1）2022年3月 Ronin Network（Axie Infinity跨链桥）：约6.2亿美元。FBI明确确认Lazarus Group和APT38负责。 2）2022年6月 Harmony Horizon Bridge：约1亿美元。FBI确认Lazarus Group（APT38），并与TraderTraitor活动关联。 3）2023年6月 Atomic Wallet：超过1亿美元。FBI在后续声明中确认相关朝鲜行为者（与Lazarus/TraderTraitor活动一致）。 4）2023年9月 Stake..com：约4100万美元。FBI公开确认Lazarus Group（APT38）负责，并指出同一批行为者还涉及其他2023年加密盗窃。 5）2024年5月 日本DMM Bitcoin：约3.08亿美元（4502.9 BTC）。FBI与美国国防部网络犯罪中心（DC3）、日本警察厅联合归因于TraderTraitor。 6）2025年2月 Bybit：约15亿美元。FBI发布正式公共安全公告（PSA），确认朝鲜负责，并将该活动命名为“TraderTraitor”。 此外，FBI及相关美国机构还将更早的重大事件归因于朝鲜网络行为者，包括： 1）2014年Sony Pictures黑客攻击（Lazarus Group）。 2）2016年孟加拉国央行（Bangladesh Bank）SWIFT盗窃（约8100万美元成功转移，APT38/Lazarus相关）。 3）2017年WannaCry勒索软件（美国司法部等归因于Lazarus）。 TraderTraitor是FBI自2022年联合警告以来用于描述朝鲜针对加密行业的社会工程与恶意软件活动的主要标签，常与Lazarus/APT38重叠。 FBI之前也持续发布警告，针对朝鲜“远程IT工人”通过身份欺诈在美欧公司就职以赚取资金的长期活动，属同一类国家支持的收入生成机制。