Binance被盗63亿美元之后， 惊动了特朗普和金与正

没想到，Binance 被盗 63 亿美金的事情，居然能衍化到这个地步。

10 月 31 日晚，海湖庄园的万圣节派对上，记者问特朗普怎么看 Binance 被盗。他说：「我们不知道是不是朝鲜。但如果是，我们会跟朝鲜谈。」

同一天，平壤。金正恩的妹妹金与正发表谈话，称美方的指控是「对朝鲜严重的政治挑衅」。

本来是一家交易平台的事，现在明显已经不只是一个交易平台的事了。

特朗普的生意相关

先看美国。

就在特朗普说「不知道是不是朝鲜」的同一天，联邦调查局已经发了一份网络通告。通告里写着一个代号：TraderTraitor，这是美国政府给朝鲜黑客组织 Lazarus 旗下一个分支起的名字。

也就是说，美国的执法机构已经点了名，美国的总统却说不知道。

商人的精明得学。

这在加密行业的历史上很少见。以前这类事的标准流程是：FBI 发通告，司法部起诉几个名字，财政部把地址拉进制裁名单。总统不掺和。

这一次，总统掺和了。圆滑，且留余地。

为什么要留余地？至少有两层原因。

第一层是外交。特朗普一直想重启和朝鲜的首脑会谈，也多次向平壤示好。如果总统亲口把这起劫案算在朝鲜头上，这扇门就很难再开。

第二层是钱。

2025 年，阿布扎比的 MGX 向 Binance 投了 20 亿美元。这笔钱不是用美元付的，也不是用 USDT 付的，是用 USD1 付的。

USD1 是 World Liberty Financial 发行的稳定币，这是特朗普家族深度参与的项目。就在特朗普 2025 年 1 月就职前，一家由阿联酋国家安全顾问谢赫·塔赫农支持的实体，花了 5 亿美元买下 World Liberty 49% 的股份。根据公开报道，特朗普家族从这家公司获得收入分成。

所以，特朗普和 Binance 是强相关的。特朗普不直接持有 Binance。但 Binance 收到的这 20 亿美元，是用他家族公司的稳定币支付的。

Binance 被盗后，在紧急冻结赃款的名单里，也有 World Liberty：它冻结了 2,780 万美元的 USD1 和 200 万美元的 WLFI。

特朗普的资产，在这起案件里也是强相关的。

所以特朗普一边过节一边聊两句 Binance，看似不经意，可听者有意。

平壤就是听者。

朝鲜最高层的首次回应

11 月 2 日，金与正发表谈话。第二天，朝中社把它刊了出来。

谈话人不是外务省发言人。是金与正，朝鲜劳动党中央委员会部长，金正恩的妹妹。

她说，联邦调查局声称所谓朝鲜「支援」的黑客组织参与了 Binance 数十亿美元的盗窃，是在企图把朝鲜诋毁为「网络犯罪国家」。

「这是对朝鲜严重的政治挑衅。」

「美国误导国际舆论，是抹黑朝鲜国际形象的侵权行为。」

她还说，朝鲜密切关注美国的各种挑衅行为，鉴于美国的敌对态度，将对一些问题「重新考虑」。

朝鲜否不否认，不重要，重要的是说话的是谁。

金与正是朝鲜少数几个可以直接代表最高层说话的人。她过去公开发表的谈话，基本都在三个题目里：南北关系、美韩军演、对华盛顿的喊话。2025 年 8 月，她把韩国总统李在明的对话提议称作「白日梦」，还说过朝鲜「永远不会再与美国面对面」。

这些谈话里，没有一次是关于某一起具体的网络攻击，更没有一次是关于加密货币。

朝鲜否认这类指控，是有传统的。今年 5 月 3 日，外务省就通过朝中社发过文章，把美方关于朝鲜网络犯罪和加密盗窃的指控称为「荒谬的诽谤」。但那是外务省，说的话可以被当作外交辞令。

所以，这不是朝鲜第一次否认。这是第一次由金与正来否认。

韩国统一部的一位官员说得很直接：这是金与正第一次就朝鲜网络黑客的指控发表谈话，过去类似的情况通常由外务省出面。朝鲜认为这件事很严重，所以「提升了应对层级」。

而在金与正看来，这个命名是有下文的。

她翻出了一件旧事：美国现政府上台后宣布，要把非法窃取的加密资产没收，用作国家的战略储备。然后她说：等这些「所谓的被盗加密货币」被追回，看看最后落到谁手里，「也许就能看出这起黑客事件背后是谁」。

潜台词就是，这事是美国自导自演啊。

相比于赵长鹏和马斯克的冷嘲热讽，明显特朗普和金与正更带劲一些。马上中期选举，不知道特朗普是不是还会做文章。

一个国家怎么造黑客

当然，金与正的否认归否认，信不信是另一回事。

毕竟，朝鲜黑客的知名度，都被拍成了纪录片。因为实在是太能黑了。有数据分析公司给了个数字，从 2021 年到今年 10 月底，单看币圈，有 132 亿美元被认定与朝鲜有关。

一个连电都不够用的国家，靠黑客拿到了 100 多亿美元。谁不好奇这些黑客是怎么培养出来的？

有个导演在 2025 年做过一部纪录片，《How North Korean Hackers Are Stealing Billions》（朝鲜黑客是如何攻击有钱人的？）。它花了很大篇幅回答的，正是这个问题。

纪录片的故事，是从一个男孩开始的。

1990 年代中期，朝鲜。他记得村子里大米吃光的那一天，记得夏天捉蜻蜓充饥，也很早就知道，救援不会来。但他有一样天赋：数字对他来说很轻松。他低头读书，成绩全是满分，然后等。

有一天，一名政府官员来到他的学校，翻看优等生名单。他被选进一个设有高等数学课程的特殊教育项目。12 岁那年，他出国参加国际数学奥林匹克。那是一次短暂的、看见外面的机会。

回到朝鲜，他开始接受计算机科学的密集训练，被送进平壤一所顶尖大学，学编程、加密、网络安全。全国成千上万的天才儿童走在同一条路上，只有极少数能通过最终选拔。最聪明、也最忠诚的那些，会被送进两个地方之一：核武器计划，或者网络部队。

他被选进了后者，派驻到别的国家。

进入这个体系之后，他按军人对待。他和一群同样的年轻男子挤在一间狭小的公寓里，行动受到严密监视。早上 6 点被叫醒，每天工作 15 到 20 个小时。和同单位的其他人一样，他每年必须至少偷到 1 万美元，几乎全部上缴，只留下够活命的一点。

纪录片里有一位叛逃到韩国的前朝鲜计算机科学教授，他说朝鲜大约有 6,000 名这样的「网络战士」。他对这支部队的评价只有一句：

「对朝鲜来说，网络部队是最重要的，因为它是非对称的。它可以用很少的人力和设备，取得巨大的成果。」

每年 1 万美元。这个数字把一个情报机构，变成了一个销售团队。它有 KPI，有考核，有淘汰，有晋升通道。它甚至解决了朝鲜社会最难的问题：出身决定一切；但如果你在体育、艺术或计算机上出类拔萃，你可以往上走。做黑客很苦，道德上也可疑，但它能换来更好的口粮、更好的住房，甚至让家人搬到平壤更好的地段。

能选出来的确实是他们的天才，但选出来后，他们也没有选择了。

不拘小节

朝鲜官方通讯社朝中社，就是今天公布了金与正回应特朗普的那个媒体，有一个官网。

任何一个网站，都要靠一套软件才能跑起来，就像房子需要门和锁。软件会过时，过时了就会有漏洞，等于锁坏了，别人拿根铁丝就能捅开。所以正常的网站都会定期更新，换新锁。

朝中社官网用的这套软件，最新的一个部件是 2016 年的，最老的是 2013 年的，早就没人维护了。换句话说，这扇门上挂的，是十多年前就被公开宣布「坏了」的锁。

一个能从全世界的交易平台偷走一百多亿美元的国家，自己官网有问题十多年了，没修。

就在今年 10 月，全世界刚刚曝出一个严重漏洞：一种常用的网站软件，只要发一条特制的请求，就能直接控制整台服务器。全世界的网站连夜打补丁。朝中社官网用的那个版本，正好在受影响的名单里。

所有人都说，这是互联网历史上最严重的 bug，请尽快升级。

就这样，到今天，朝中社依然没修。

点击了解律动BlockBeats 在招岗位

欢迎加入律动 BlockBeats 官方社群：

Telegram 订阅群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方账号：https://twitter.com/BlockBeatsAsia