全球最大的加密貨幣交易所幣安10月29日遭駭，約63億美元、折合新台幣約2006億元的加密資產被轉走，紐約時報報導，絕大部分在30分鐘內完成。美國聯邦調查局10月31日指出，下手的是北韓支持的駭客組織TraderTraitor；幣安則表示已補足95%的遭竊資產，將分階段開放提款。
1. 事件經過
據紐約時報報導，美東時間29日下午4時20分前後，也就是台灣時間30日凌晨4時20分，幣安察覺大量加密貨幣從公司帳戶持續流出。管理層透過內部通訊系統臨時組成應變小組，成員包括資安專家與幣流追蹤人員，隨後擴大為約100人的視訊會議，以中英文交替溝通，懷孕7個月的共同執行長何一人在阿布達比，一直處理到當地凌晨3時。
2. 入侵手法
金融時報報導，駭客在出手前一天就已開始測試，疑似先攻破一名軟體工程師的筆電，再用取得的權限繞過安全程序，從公司錢包把幣轉走。另一位共同執行長鄧偉政表示，整起攻擊比單一電腦遭入侵複雜得多，公司還發現其他被入侵的環節，駭客也用了自毀機制，讓追查更困難。穩定幣發行商Tether與Circle曾出手凍結部分資金，但駭客搶先把大批資產換成無法凍結的幣種，再拆成數千筆交易分散到數百個錢包。
3. 調查結果
FBI在聲明中指出，TraderTraitor已把贓款換成以太幣，預料還會進一步洗錢。這個組織據信隸屬拉撒路集團，2025年2月加密貨幣交易所Bybit被盜15億美元，FBI同樣認定是它所為。北韓多年來一直否認利用官方背景的網路部隊竊取資金，北韓駐日內瓦代表團與駐中國大使館都沒有回應置評。美國總統川普31日晚間在海湖莊園受訪時則說，目前還不知道是不是北韓所為，如果是，美方會找北韓談。
4. 北韓網路竊案背景
聯合國專家小組2024年評估，網路攻擊所得約占北韓外匯收入的一半。安理會專家小組的報告統計，2017到2023年間，北韓涉入58起針對加密貨幣企業的攻擊，金額合計約30億美元。英國衛報則統計，北韓2023年至少涉及17起加密資產攻擊，得手約7.5億美元，並引述不具名國家的說法稱，這些錢支應了北韓約40%的大規模殺傷性武器研發。
5. 賠償與復原
幣安承諾由公司承擔全部損失、全額賠償受影響用戶，並重建、測試系統，同時進行全面安全審查。幣安10月31日先表示已補回90%，其後在社群平台X宣布補足95%，剩下5%的幣種流動性較低，需要較長時間才能買齊。第一階段恢復提款訂在格林威治時間6時至9時，即台灣時間下午2時至5時，涵蓋比特幣、以太幣、BNB、Solana、XRP與狗狗幣等。
幣安表示，第一階段開放比特幣、以太幣等主要幣種提款，其餘5%遭竊資產仍在籌措中。
精華 FAQ
Q1：幣安這次損失多少？
約63億美元，折合新台幣約2006億元，紐約時報報導絕大部分在30分鐘內被轉走。
Q2：誰被認定是幕後駭客？
美國聯邦調查局指出是北韓支持的駭客組織TraderTraitor，北韓多年來否認從事這類網路竊盜。
Q3：用戶什麼時候可以提款？
幣安補足95%資產後分階段恢復提款，第一階段在台灣時間下午2時至5時開放比特幣、以太幣等幣種。
資料來源：聯合新聞網、經濟日報、三立新聞網
留言