
商傳媒|吳承岳/台北報導
全球最大加密貨幣交易所幣安(Binance)於 10 月 29 日遭遇大規模網路攻擊,損失高達 63 億美元(約新台幣 2,040 億元)的數位資產。美國聯邦調查局(FBI)已將此事件歸咎於北韓駭客組織 TraderTraitor。幣安已於週日(11 月 1 日)分階段恢復用戶提款服務,並承諾將全額吸收此次駭客攻擊造成的損失。
這起駭客事件發生在 10 月 29 日,駭客透過入侵一名 DevOps 工程師的筆記型電腦作為切入點,成功劫持了幣安行政環境中的操作權限,而非竊取其錢包的私鑰。駭客主要鎖定幣安的「熱錢包」(用於日常交易的線上錢包),並利用以太坊(Ethereum)的授權功能,將資金轉移至多個區塊鏈。
美國聯邦調查局於上週六(10 月 31 日)正式指控北韓國家支持的網路犯罪組織 TraderTraitor 為此次攻擊的幕後黑手。該組織與惡名昭彰的拉撒路集團(Lazarus Group)有關,過去曾涉入 2014 年索尼影業(Sony Pictures)遭駭事件,以及 2025 年 2 月 Bybit 交易所 15 億美元的竊盜案。據信,北韓透過國家支持的網路竊盜行為,為其受國際制裁的軍事計畫籌措資金。
面對巨額損失,幣安立即暫停所有存款與提款服務以控制損害。幣安表示,將動用其企業儲備金以及「用戶安全資產基金」(Secure Asset Fund for Users, SAFU)來彌補所有被盜資金,確保用戶資金安全不受影響。幣安共同執行長鄧偉政(Richard Teng)表示,公司將全額吸收此次事件的財務影響。目前,幣安已透過與區塊鏈網路及穩定幣發行商合作,成功凍結了約 30 億美元的被盜資產,其中 Tether 凍結約 15.7 億美元,Circle 則凍結超過 8 億美元。
幣安於週日(11 月 1 日)開始分階段恢復用戶提款,首批開放的是比特幣(Bitcoin)網路的提款服務,隨後逐步恢復包括 Solana、以太坊在內共 15 種數位貨幣的提款。幣安表示,將根據用戶需求和安全檢查的完成情況,逐步恢復更多資產和網路的提款功能。截至美東時間週日上午 10 時 30 分,幣安已處理約 46 億美元的提款和 10 億美元的存款。
此次駭客攻擊消息一度引發市場恐慌,比特幣盤中一度下跌近 5%,以太坊與幣安幣(BNB)也出現顯著跌幅。儘管聯邦調查局已明確指出北韓涉案,美國總統川普(Donald Trump)對此仍表示懷疑,稱目前尚不確定是否為北韓所為。此事件再次凸顯了中心化加密貨幣交易所的潛在安全漏洞,尤其是一個單一受損的員工設備,就可能帶來毀滅性的影響。
參考來源
-
Binance crypto heist: A compromised laptop, the film 'The In…(Mathrubhumi English)

