北韓駭客占今年加密駭案損失近89% Chainalysis：單起平均達1.86億美元
示意圖（圖／Freepik） 〔品傳媒／綜合外電報導〕北韓駭客對加密貨幣產業的威脅再有最新數據佐證。區塊鏈分析公司Chainalysis於台灣時間31日公布統計，截至10月29日，2026年已通報的加密貨幣駭案損失中，有近89%來自疑似與北韓有關的攻擊，比例較2021年的15%大幅躍升；單起攻擊的平均損失也從5,065
5 小時前・品傳媒
〔品傳媒／綜合外電報導〕以協助執法單位追查加密貨幣犯罪聞名的區塊鏈分析公司Chainalysis，於美國時間10月30日（台灣時間31日）發信通知客戶，證實有外部攻擊者運用AI驅動的「代理式」攻擊技術，未經授權進入公司部分系統與內部工具，導致客戶姓名、電子郵件、使用者識別碼與所屬組織職稱等資料外洩。Chainalysis表示，目前沒有證據顯示密碼、多重驗證（MFA）金鑰或調查資料遭存取，並強調此事與近日震驚市場的幣安駭案無關。
重點摘要：Chainalysis證實遭AI代理式攻擊入侵，外洩資料限於客戶姓名、電子郵件、使用者ID與職稱等4類非敏感資訊。公司稱密碼、MFA金鑰、工作階段權杖與調查內容未見遭存取，事件與幣安駭案無關，調查仍在進行中。
根據TokenPost報導，Chainalysis指出，攻擊者利用AI驅動的代理技術，取得內部系統與工具的未授權存取權限。加密媒體PANews引述Chainalysis寄給客戶的電子郵件指出，入侵發生於2026年10月，遭存取的是部分非敏感客戶資料。
綜合各媒體轉述的公司說明，外洩與未外洩的資料類別整理如下：
| 資料類別 | Chainalysis說明 |
|---|---|
| 使用者識別碼（User ID） | 遭存取 |
| 客戶姓名 | 遭存取 |
| 電子郵件地址 | 遭存取 |
| 客戶組織內的職稱／角色標籤 | 遭存取 |
| 調查內容（圖表、筆記、案件資訊） | 未見遭存取 |
| 交易與查詢結果 | 未見遭存取 |
| 密碼、MFA金鑰、工作階段權杖 | 未見遭存取 |
資料來源：TokenPost、PANews、ChainCatcher引述Chainalysis客戶通知
對於外界最關心的調查資料安全，ChainCatcher報導，Chainalysis表示沒有證據顯示密碼、MFA金鑰、工作階段權杖或敏感調查資料遭到入侵。PANews則進一步列出，包括調查用的圖表、筆記、案件資訊，以及交易與查詢結果，都不在遭存取範圍內。
科技社群平台DEV Community整理的公司說明指出，Chainalysis已通知受影響客戶，正修補已發現的漏洞，並與外部資安專家合作強化系統，調查仍在持續中。不過，Chainalysis並未公開攻擊手法的技術細節，也未指認攻擊者身分；ChainCatcher也指出，公司未說明入侵如何被發現，以及受影響的客戶人數。
Chainalysis在通知中特別澄清，這起資安事件與幣安遭駭並無關聯。此次揭露的時間點相當敏感：幣安熱錢包於美國時間10月29日遭竊，Chainalysis隔日在官方部落格發布分析，評估該案是北韓駭客組織TraderTraitor所為，被竊金額約64億美元，截至發文時約有28億美元遭凍結。品傳媒先前也報導，FBI與美國特勤局已介入幣安駭案。
Chainalysis長期為各國執法機關、金融機構與加密貨幣業者提供鏈上追蹤工具，在多起重大駭案中扮演追查資金流向的角色。此次連追查駭客的公司本身都成為攻擊目標，也凸顯產業資安壓力升高。
依各家報導，Chainalysis以「攻擊性代理技術」描述本次手法，意指攻擊者借助能自主執行任務的AI代理進行入侵。由於外洩資料包含客戶姓名、電子郵件與職稱，外界關注受影響用戶後續是否可能成為釣魚郵件或社交工程攻擊的目標。
後續觀察重點包括：Chainalysis是否公布完整事件報告與攻擊途徑、受影響客戶規模，以及相關執法或監管單位是否介入。目前各家媒體報導均以Chainalysis的客戶通知為主要依據，尚無獨立第三方的鑑識結果。
根據Chainalysis的客戶通知，遭存取的資料包括使用者識別碼、姓名、電子郵件地址，以及客戶組織內的職稱或角色標籤，公司將其定位為非敏感資料。
Chainalysis表示，目前沒有證據顯示調查內容、交易與查詢結果、密碼、MFA金鑰或工作階段權杖遭到存取，調查仍在進行中。
Chainalysis明確表示兩者無關。幣安駭案發生於美國時間10月29日，Chainalysis是追查該案資金流向的區塊鏈分析公司之一。
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。
