Binance遭北韓駭客團竊取63億美元創紀錄,單一筆電漏洞引發加密業信任危機
SURL News 編輯室
標題:Binance遭北韓駭客團竊取63億美元創紀錄,單一筆電漏洞引發加密業信任危機
摘要:全球最大加密貨幣交易所Binance遭北韓駭客組織TraderTraitor竊取約63億美元資產,創下加密貨幣盜竊紀錄。事件起因於工程師筆電遭入侵,攻擊者在20分鐘內轉移大量以太坊、比特幣及穩定幣。Binance已凍結約30億美元並承諾覆蓋損失,但攻擊者正將穩定幣轉為以太坊以規避追蹤。此事件引發市場對國家級網路犯罪及中心化交易所風險的擔憂,比特幣價格一度下跌3%。專家指出,產業需警惕「國家贊助犯罪工業化」,用戶應分散資產並使用硬體錢包以降低風險。
內文:全球最大加密貨幣交易所Binance(幣安)近期遭遇史上最大規模的駭客攻擊,約63億美元的數位資產被竊取。事件起因於一名DevOps工程師的筆記型電腦遭入侵,導致攻擊者取得服務容器存取權限並提交未授權的提款交易。此事件不僅創下加密貨幣盜竊紀錄,更因被歸咎於北韓精英駭客組織「TraderTraitor」,引發市場對國家級網路犯罪工業化的嚴重擔憂。對台灣讀者而言,此事件凸顯了中心化交易所的系統性風險,以及個人資產在面對國家級駭客時的脆弱性,提醒用戶分散風險與硬體錢包的重要性。
根據區塊鏈分析公司TRM Labs與Chainalysis的調查,攻擊發生於2026年10月29日,攻擊者在約20分鐘內從Binance的十個區塊鏈錢包中轉移了約63.6億美元資產。TRM Labs基於鏈上與鏈下情報,以高信心度將此歸因於北韓的TraderTraitor組織。Chainalysis共同創辦人Jonathan Levin也指出,該組織與先前攻擊有連結。被竊取的資產主要包括以太坊(約37.9億美元)、比特幣(約14.7億美元)、Tron鏈上的穩定幣及代幣(約6.28億美元)、XRP(約2.96億美元)以及Solana等鏈上的資產。
Binance共同執行長Richard Teng表示,初步調查顯示攻擊並非簡單的單擊操作,而是複雜的過程,且目前沒有證據顯示錢包私鑰外洩。公司已暫停部分網路的提款功能以進行安全重構,並撤銷受影響地址的授權。Teng強調,Binance將透過SAFU基金及公司資金覆蓋所有損失,並與執法機構及區塊鏈情報夥伴合作追蹤資金。目前約30億美元的資產已被凍結,主要透過Tether與Circle等穩定幣發行商將攻擊者地址列入黑名單實現。然而,攻擊者正試圖將可凍結的穩定幣轉換為無法凍結的以太坊,以規避追蹤。
【解讀】此事件暴露了加密貨幣產業的核心矛盾:技術上的去中心化與運營上的中心化風險。Keystone Law的Syed Rahman指出,真正的問題不在區塊鏈技術失效,而在於管理數十億美元資產的系統與人員被滲透。北韓駭客組織的介入標誌著「國家贊助犯罪的工業化」,其預謀與協調速度遠超業界即時反應能力。Moody's Ratings的Cristiano Ventricelli則警告,大型中心化中介機構的風險集中度,使得單一漏洞可能引發系統性衝擊。對消費者而言,這意味著依賴單一交易所的風險極高,分散資產至多個平台及使用硬體錢包成為必要防護。
市場反應方面,消息傳出後比特幣價格一度下跌超過3%,跌至六週低點76,368美元,隨後回升至78,335美元附近。Coinbase與Strategy等相關美股在盤後交易中也出現下跌。此外,英國NatWest銀行第三季獲利僅微增1.9%,主要受壞帳撥備增加影響;英國10月房價年增率降至0.5%,反映高房貸利率對需求的抑制。這些數據顯示,在加密貨幣市場動盪之際,傳統金融市場也面臨經濟放緩與利率壓力。
幾個還沒答案的關鍵問題:
1. 剩餘約33億美元未被凍結的資產最終流向為何?TRM Labs與Chainalysis的追蹤報告何時會揭露具體轉帳路徑?
2. Binance承諾的「詳細技術事後分析報告」與「更新後的儲備證明」預計何時發布?具體揭露哪些安全漏洞修復細節?
3. 北韓TraderTraitor組織此次攻擊的具體指揮鏈與資金最終歸屬(是否回流至北韓政府帳戶)是否有進一步的執法機構確認?