美國加密貨幣追蹤公司 TRM 與 Chainalysis 各自研判，疑似北韓駭客組織「TraderTraitor」執行了這宗攻擊。TRM 稱，攻擊者約在20分鐘內，從10條區塊鏈上的幣安熱錢包搬走約63.6億美元，若獲證實，將超越2025年 Bybit遭竊15億美元，成為史上最大宗加密貨幣竊案。
幣安表示，存款服務未受影響，暫停提領後預計一至兩天內恢復，並承諾全額補償用戶損失。公司初步調查曾指向一台遭入侵的筆電，後續卻發現其他「入侵點」；同時強調尚未發現熱錢包私鑰外洩證據。已與區塊鏈合作夥伴凍結約30億美元受影響資產，並啟動用戶資產追回作業。
FBI曾認定北韓 TraderTraitor 與 Bybit 案有關；本次事件的手法亦被 TRM 指與該集團歷次劫案相似。幣安尚未公開確認幕後身分，北韓關聯仍主要建立在鏈上資金流向、交易行為與歷史攻擊模式等情報推論上。
本案的核心利益角力，並非單純的技術資安事故，而是北韓國家型網路犯罪、加密貨幣交易平台治理，以及國際制裁體系之間的結構性對抗。北韓把數位資產竊取轉化為外匯與核計畫財源，使匿名網路能力直接銜接國家生存需求。 美國、南韓與歐洲等國長期制裁其外貿與金融管道後，傳統出口、旅遊及匯款收入受限，迫使平壤以網路攻擊、洗錢與虛擬資產操作突破國際貨幣管制。
TRM 所稱「TraderTraitor」並非一般跨國犯罪集團，而是被外界視為北韓情報與網路攻擊體系的重要單位。其目標通常具備明確的國家任務屬性：獲取硬通貨、繞過制裁，並削弱西方金融基礎設施的信任。 若63.6億美元的初步判定成立，衝擊將遠大於資產本身；它可能迫使各國加速部署跨國追繳機制，也會驗證北韓已能以高度自動化方式攻擊全球最大級別的交易所。
幣安面臨的壓力則來自另一側。平台既要避免用戶恐慌擠兌，也要維持自身對「資產是否安全」的信用承諾；因此宣布全額理賠並凍結30億美元，不只是善後，也是在試圖把系統性損失轉化為可管理的商業成本。創辦人趙長鵬雖已卸任，仍以股東身分要求幣安足額補償，凸顯高層治理與品牌責任無法切斷。
值得關注的是，事件目前存在未解矛盾：資安專家懷疑攻擊者取得永不過期、具全面權限的簽章授權，但幣安表示未發現私鑰外洩。「授權遭劫持」與「私鑰遭竊」涉及不同責任歸屬，也可能指向供應鏈、內部人員、簽章基礎設施或轉移層等不同入口。 在技術報告公布前，任何把責任歸咎於單一弱點的說法都過早。
2025年 Bybit 的15億美元失竊案表明，北韓相關組織已能將交易所入侵、供應商弱點、核准流程與跨鏈流動性結合。此次63.6億美元級事件若獲獨立鏈上證據支持，基準將從「單一交易所巨案」提升為「國家級數位資產掠奪常態化」。以下三種情境值得警戒：
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
