幣安遭駭 63 億美元後恢復提款 北韓駭客組織遭指控

全球最大加密貨幣交易所幣安（Binance）於 10 月 29 日遭遇大規模網路攻擊，損失高達 63 億美元（約新台幣 2,040 億元）的數位資產。美國聯邦調查局（FBI）已將此事件歸咎於北韓駭客組織 TraderTraitor。幣安已於週日（11 月 1 日）分階段恢復用戶提款服務，並承諾將全額吸收此次駭客攻擊造成的損失。

這起駭客事件發生在 10 月 29 日，駭客透過入侵一名 DevOps 工程師的筆記型電腦作為切入點，成功劫持了幣安行政環境中的操作權限，而非竊取其錢包的私鑰。駭客主要鎖定幣安的「熱錢包」（用於日常交易的線上錢包），並利用以太坊（Ethereum）的授權功能，將資金轉移至多個區塊鏈。

美國聯邦調查局於上週六（10 月 31 日）正式指控北韓國家支持的網路犯罪組織 TraderTraitor 為此次攻擊的幕後黑手。該組織與惡名昭彰的拉撒路集團（Lazarus Group）有關，過去曾涉入 2014 年索尼影業（Sony Pictures）遭駭事件，以及 2025 年 2 月 Bybit 交易所 15 億美元的竊盜案。據信，北韓透過國家支持的網路竊盜行為，為其受國際制裁的軍事計畫籌措資金。

面對巨額損失，幣安立即暫停所有存款與提款服務以控制損害。幣安表示，將動用其企業儲備金以及「用戶安全資產基金」（Secure Asset Fund for Users, SAFU）來彌補所有被盜資金，確保用戶資金安全不受影響。幣安共同執行長鄧偉政（Richard Teng）表示，公司將全額吸收此次事件的財務影響。目前，幣安已透過與區塊鏈網路及穩定幣發行商合作，成功凍結了約 30 億美元的被盜資產，其中 Tether 凍結約 15.7 億美元，Circle 則凍結超過 8 億美元。

幣安於週日（11 月 1 日）開始分階段恢復用戶提款，首批開放的是比特幣（Bitcoin）網路的提款服務，隨後逐步恢復包括 Solana、以太坊在內共 15 種數位貨幣的提款。幣安表示，將根據用戶需求和安全檢查的完成情況，逐步恢復更多資產和網路的提款功能。截至美東時間週日上午 10 時 30 分，幣安已處理約 46 億美元的提款和 10 億美元的存款。

此次駭客攻擊消息一度引發市場恐慌，比特幣盤中一度下跌近 5%，以太坊與幣安幣（BNB）也出現顯著跌幅。儘管聯邦調查局已明確指出北韓涉案，美國總統川普（Donald Trump）對此仍表示懷疑，稱目前尚不確定是否為北韓所為。此事件再次凸顯了中心化加密貨幣交易所的潛在安全漏洞，尤其是一個單一受損的員工設備，就可能帶來毀滅性的影響。

參考來源

• Binance crypto heist: A compromised laptop, the film 'The In…（Mathrubhumi English）

• Binance withdrawals resume following $6 billion hack（CNN）