幣安遭黑客攻擊：涉63億美元 或為史上最大規模 朝鮮黑客組織被指涉案

加密貨幣巨頭幣安（Binance）表示，價值63億美元（47億英鎊）的數字資產在一起黑客攻擊中受到影響，這可能是史上最大規模的同類事件。消息震動市場，比特幣（Bitcoin）價格跌至近一個月低位。

這家全球最大加密貨幣交易所稱，約一半受影響資產已被凍結，但許多仍在黑客手中。公司承諾動用自有基金「承擔所有損失」，並表示將在45小時後恢復提現服務。

初步調查顯示，事件可能始於一台被入侵的工程師筆記本電腦。兩家分析公司將矛頭指向名為「TraderTraitor」的朝鮮黑客組織，但這一關聯尚未證實。

攻擊者身份仍未確定，而作案手法之迅速，令網絡安全專家高度警覺。這宗攻擊如何發生、誰可能是幕後黑手、幣安又是一家怎樣的公司？以下是目前已知的信息。

「史上最大規模」攻擊：幣安承諾承擔所有損失

幣安稱，初步檢查顯示，事件可能涉及一台被入侵的工程師筆記本電腦，攻擊者藉此進行了未經授權的提現。

該交易所其後通報，初步調查雖指向一台「被入侵的筆記本電腦」，但進一步深挖「發現了更多入侵點」。幣安沒有透露有關入侵的更多細節，表示將繼續公布調查進展。

聲明稱：「幣安將動用SAFU基金（用戶資產安全基金）和公司資金承擔所有損失。用戶資金安全。我們仍按預期時間表推進，將在45小時後恢復提現服務。存入款項不受影響。」聲明並補充，交易所正與合作夥伴凍結受影響資產，「迄今已凍結約30億美元」。

幣安聯席首席執行官鄧偉政（Richard Teng）隨後發表完整聲明：

「我想直接向大家說明發生的事情。歸根結底，你的資金是安全的，我們會承擔所有損失。」

「初步調查顯示，這次安全事件可能始於一台被入侵的DevOps工程師筆記本電腦。這讓攻擊者得以進入一個服務容器，並在那裡提交未經授權的提現交易。」

「需要明確的是，攻擊者並非簡單利用一名工程師的權限，這也不是一次單一的『一鍵式』操作，而是涉及更複雜的攻擊過程。我們的調查沒有將責任歸咎於任何個人。迄今為止，我們沒有發現任何錢包私鑰洩露的證據。」

「待調查完成、所有事實核實後，我們將公布詳細的技術覆盤報告，並在修復工作完成後，公布最新的儲備證明（Proof of Reserves）。」

市場隨即受挫。據多方報道，比特幣價格下跌約5%，至約76,400美元（56,900英鎊）。法新社（AFP）稱，這是其近一個月以來的最低水平。彭博社（Bloomberg）報道，以太幣（Ether）、索拉納（Solana）和瑞波幣（XRP）等代幣同樣下跌。

攻擊手法：「幾分鐘內」轉移數十億

這被認為是有記錄以來最大規模的加密貨幣黑客攻擊，但網絡安全公司Check Point的專家賈揚特·戴夫（Jayant Dave）表示，它引人注目的原因，在於作案方式。

「攻擊者沒有破解加密，也沒有竊取私鑰。他們控制了那個指示密鑰簽署什麼的系統。」他說，幣安的初步調查結果指向一台被入侵的工程師筆記本電腦，攻擊者利用它接觸到一項可提交提現的服務，「幾分鐘內」轉移了數十億資金。

「這就是教訓：如果有人控制了打開保險庫的流程，再堅固的保險庫也無濟於事，」戴夫說。他警告，面臨這種風險的不只是加密貨幣公司，銀行或其他擁有按指令轉移資金或數據的自動化系統的機構，同樣面對這種風險。

全球信號交流組織（Global Signal Exchange）是一個協助防範詐騙及其他形式網絡犯罪的機構，其聯合創始人艾米莉·泰勒（Emily Taylor）接受BBC廣播四台（BBC Radio 4）《今日》（Today）節目採訪時說，這次的經濟損失創下「慘淡的新紀錄」，而攻擊是「以我們從未見過的速度和規模」進行的。

「這也非常突顯我們對技術的依賴，」她補充說，「如今我們處理金錢的方式，與10年、20年、30年前已經不同。」

泰勒說，黑客入侵系統的一種慣用手法，是以虛假招聘廣告誘騙身居要職的工程人員，繼而說服他們下載某項測試或其他軟件，從而入侵其電腦。

「所以，設想一下，在幣安這樣的公司，一名肩負重任的工程師，會擁有非常廣泛的權限，可以在整個系統中提現等等，因為他們負責維護系統安全。」

朝鮮黑客疑雲：關聯尚未證實

黑客的身份尚不清楚。

不過，兩家分析公司已將事件歸咎於「TraderTraitor」。人工智能調查公司TRM Labs在一份報告中稱，幣安攻擊事件的多個要素與早前和朝鮮有關的事件相似，包括2025年Bybit交易所創紀錄的15億美元黑客攻擊。另一家加密分析公司Chainalysis也表示，「高度確信」該朝鮮組織與這次黑客攻擊有關。

幣安稱，正與執法部門「密切合作」查明其身份，並將他們「繩之以法」，但沒有直接回應BBC關於事件可能與朝鮮有關聯的查詢。

過去五年，加密行業飽受黑客造成的巨額損失困擾，幾乎每年都會發生更具破壞性的攻擊，加密貨幣交易所往往成為目標。幾乎在所有案件中，調查人員都指向朝鮮黑客，尤其是臭名昭著的「拉撒路集團」（Lazarus Group），即美國政府所稱的「TraderTraitor」。這些名稱指的是被指控直接為該政權效力的網絡犯罪團夥。

朝鮮是一個貧困國家，幾乎沒有工業，並受到嚴厲的國際制裁。專家稱，該政權利用網絡犯罪作為獲取資金的手段。朝鮮一直對此予以否認，但來自加密貨幣流向分析和脫北者訪談的大量證據很有說服力，這使朝鮮很可能是唯一一個以黑客攻擊作為籌集公共資金手段的國家。

在2025年的事件中，被認為為朝鮮效力的黑客盜走了15億美元（11億英鎊），並在攻擊發生後約兩周內，成功將至少3億美元兌換成無法追回的資金。

今年8月，即攻擊發生18個月後，Bybit聯合創始人本·周（Ben Zhou）在X平台發帖稱，公司一直「從一切可能的角度努力追回資金」，已追回約4,840萬美元，另有3,050萬美元被「凍結」。他補充說，該交易所還已對朝鮮和拉撒路集團提起民事訴訟。

什麼是幣安？加密貨幣如何運作？

幣安2017年在中國創立，允許用戶交易數字資產，在全球擁有數億註冊用戶，是全球最大的加密貨幣交易所。

此次黑客事件涉及Binance.com，一家向用戶提供多種金融產品和服務的中心化交易所，涵蓋購買和交易多種數字貨幣，以及數字錢包、期貨、證券、儲蓄賬戶甚至借貸服務。專門為美國居民提供交易服務的Binance.US表示，其平台不受此次事件影響。

該交易所一直受到世界各地監管機構的審查。2023年，幣安首席執行官趙長鵬在承認洗錢罪名後辭職。去年，美國一宗訴訟指控該公司協助向美國指定的恐怖組織輸送數百萬美元。該公司在2024年稱，其託管資產超過1,600億美元。

至於事件涉及的加密貨幣，它是一種數字貨幣，不以紙幣或金屬硬幣的形式存在，而是以電子數據條目的形式存在。與傳統貨幣不同，它們不受中心化金融機構控制。這使得它受到那些認為去中心化能帶來金融自由的人青睞，但也令其價格極度波動，隨買家和賣家的心意而漲跌。

區塊鏈（Blockchain）是支撐所有加密貨幣的技術。本質上，它是一個虛擬電子表格，所有加密貨幣的買賣都記錄在上面。這些記錄排列成一個個相互連接的區塊，構成一條巨大的鏈，區塊鏈因此得名。每筆加密貨幣交易都由一個龐大的志願者網絡逐筆記錄到區塊鏈上，他們使用電腦程序驗證其真實性。