Binance遭63億美元駭擊：史上最大加密貨幣失竊案，北韓駭客團被指主謀

標題：Binance遭63億美元駭擊：史上最大加密貨幣失竊案，北韓駭客團被指主謀 摘要：全球最大加密貨幣交易所Binance證實遭受63億美元資產盜竊，創下史上最大加密貨幣駭擊紀錄。約半數資產已被凍結，公司承諾補償損失。多間資安機構指責與北韓相關的Lazarus Group為主謀，認為其手法與近年多起大型交易所駭擊案相似，旨在資助北韓核武開發。事件導致比特幣等幣價大跌，Tether與Circle等已凍結相關資產。Binance稱攻擊涉及複雜系統入侵，非單一權限濫用，並已暫停提款功能。此事件凸顯加密貨幣產業面臨國家級駭客威脅，以及針對人員與流程攻擊的新安全挑戰。 內文：全球最大加密貨幣交易所Binance周四證實，其平台遭受了金額高達63億美元的資產盜竊，這被業界視為史上規模最大的加密貨幣駭擊事件。對於台灣讀者而言，此事件不僅標誌著加密貨幣市場安全防線的崩潰，更凸顯了去中心化金融基礎設施面臨的系統性風險，以及地緣政治因素（特別是北韓駭客活動）對全球數位資產安全的深遠影響。 根據Binance官方聲明，約有一半的被盜資產已被凍結，但仍有大量資金掌握在駭客手中。公司承諾將「覆蓋所有損失」，並指出初步調查顯示一名工程師的筆記型電腦遭到入侵，導致攻擊者能提交未授權的提款交易。然而，後續調查發現了「額外的入侵點」，顯示攻擊過程比單純的權限濫用更為複雜。Binance共同執行長Richard Teng強調，攻擊者並未使用單一工程師的權限，也不是簡單的「一鍵操作」，且目前尚未發現錢包私鑰洩露的證據。公司已暫時關閉提款功能，直到環境確認安全為止，並承諾在調查完成後發布詳細的事後分析報告。 多間資安與鏈上分析機構，包括Check Point、TRM Labs和Chainalysis，均高度置信地將此次事件歸因於與北韓相關的駭客單位。該單位在業界被稱為「Lazarus Group」或「TraderTraitor」。Check Point首席資訊安全官Jayant Dave指出，此攻擊手法與2025年Bybit交易所發生的15億美元駭擊案，以及今年9月Bitget交易所損失3.88億美元的事件極為相似。這些案例顯示，攻擊者不再需要直接竊取金庫金鑰，而是針對擁有操作權限的系統與人員下手。西方安全機構長期指出，北韓透過駭擊加密貨幣公司來資助其核武器與飛彈開發計畫，儘管平壤方面過去曾否認涉及任何駭擊活動。 此次事件對市場造成即時衝擊，比特幣在消息傳出後下跌超過4%，以太坊與Solana等主流幣種也出現大幅波動。Tether與Circle等穩定幣發行商已凍結約24億美元的相關資產，Coinbase則表示其平台未受影響。值得注意的是，Binance.US（美國版）也聲明其平台未受此事件波及。Binance自2017年在中國成立以來，已在全球擁有超過3億名註冊用戶，並託管超過1,600億美元的資產，這使其成為駭客眼中極具吸引力的目標。 【解讀】此次Binance遭駭事件，不僅是單一公司的安全失守，更是加密貨幣產業長期依賴「信任但需驗證」機制面臨的嚴峻考驗。當攻擊者能透過社工或系統漏洞繞過金庫金鑰的直接保護，轉向攻擊「人」與「流程」時，傳統的金鑰管理策略顯得不足。對台灣用戶而言，這提醒我們即便是在大型交易所，數位資產仍面臨來自國家級駭客組織的威脅。此外，北韓將加密貨幣作為資金洗白與武器開發融資渠道的模式，已成為全球資安與金融監管的核心議題之一。Binance承諾補償損失雖能緩解用戶恐慌，但如何重建信任、揭露具體入侵細節，以及執法單位能否成功追緝並凍結剩餘資金，將是決定此事件後續影響的關鍵。 幾個還沒答案的關鍵問題： 1. Binance後續調查將揭露的「額外入侵點」具體是哪些系統或流程漏洞？（來源：Binance官方後續發布的事後分析報告） 2. 執法單位能否成功識別並逮捕背後駭客，以及剩餘未凍結的資產能否被追回？（來源：國際執法機構與Binance合作調查結果） 3. 北韓Lazarus Group在此次攻擊中使用的具體技術手法與2025年Bybit事件有何差異？（來源：Check Point、TRM Labs等資安機構的深入技術分析）