北韓領導人金正恩的妹妹金與正，本週透過官媒否認北韓涉及幣安約 63 億美元竊案，暗示美國可能才是幕後黑手，並稱 FBI 的指控是嚴重的政治挑釁。
（前情提要：FBI 定調幣安63億鎂竊案是北韓幹的，籲業界團結封鎖600個洗錢地址）
（背景補充：幣安贓款洗錢路線曝光！北韓兩天搬 2.42 億鎂、跨鏈橋經手 1.4 億）
北韓本週打破沉默，否認涉及加密貨幣交易所幣安（Binance）約 63 億美元的竊案，同時把矛頭反過來指向美國。北韓最高領導人金正恩的妹妹、勞動黨中央委員會總務部長金與正透過官媒朝鮮中央通訊社（KCNA）發表正式聲明，直指美國聯邦調查局（FBI）的指控純屬政治操作。
她在聲明中表示，FBI 試圖把北韓（DPRK）塑造成「網路犯罪國家」，聲稱握有北韓所「支持」的駭客組織涉案情報，「但美國的說法荒謬至極，而且毫無新意」。金與正形容，這類指控是意在損害北韓國際地位的「嚴重政治挑釁」，並稱美國每當國際級網攻事件發生，就盲目把 DPRK 與網路犯罪掛鉤，這已經不是第一次。
但她並未提出任何證據支持自己的說法，卻暗示美國可能才是幕後黑手。她說：「如果仔細查一查，所謂被盜的加密貨幣最後被追回時會落到誰手上，或許就能找到誰是這起駭案的線索。」金與正也重申，北韓政府一貫反對各種網路空間的惡意行為，並指控美國把資安議題政治化，藉此干涉他國事務。
同樣否認與 Bybit 竊案有關
金與正同時還否認北韓與 2025 年 2 月 Bybit 約 15 億美元竊案有關，而 FBI 當年同樣把該案歸咎於北韓。
但調查方的證據方向則與北韓的說法相左。區塊鏈情報公司 TRM Labs 的鑑識報告以「高度信心」把這起攻擊歸因於北韓精英駭客單位 TraderTraitor，依據是鏈上與鏈下情報。
TRM 指出，此次手法與北韓過往竊案高度相似，包括事前長時間準備、以小額 Tornado Cash 提款資助操作錢包，以及預先取得交易簽章後一次性執行；不過這回的洗錢模式以大型做市商交易與借貸協議為主，與 Bybit 案後偏重跨鏈橋的路徑不同。
北韓否認的盤算與後續觀察
其實，北韓否認涉案已算是標準動作，這次的說法只是延續既有劇本：對外維持「主權遭抹黑」的敘事，把焦點從鏈上證據轉移到美國動機。但否認本身沒有提出任何可驗證的反證，與三家獨立分析機構一致指向 TraderTraitor 的證據相比，說服力明顯偏弱。
後續有兩個觀察點。第一，幣安目前只公布初步調查結果，完整根因報告尚未出爐，其技術檢討與賠付進度將直接影響各國監管是否加碼；第二，北韓是否把否認升高為外交動作，以及美方會不會再祭出制裁。
📍相關報導📍
幣安 63 億美元被盜後，四家永續 DEX 合約拆解：僅一家能擋伺服器入侵
