全球最大加密貨幣交易所幣安遭駭，約 63.6億美元等值資產在約20分鐘內自10條區塊鏈錢包轉出。幣安表示已提列超過 63.4億美元公司資金補償用戶，並與區塊鏈合作方凍結約 30億美元資產；存款服務未受影響，提領作業則暫停並預計一至兩日內恢復。
初步調查曾指向遭入侵的筆電，後續卻發現其他入侵路徑。資安公司NyxLab研判，攻擊者可能利用簽章取得永不過期、具完整權限的熱錢包授權。幣安共同執行長Richard Teng則確認熱錢包受影響，但強調多數用戶資產仍存放於離線冷錢包。
TRM與Chainalysis均以高機率指向北韓駭客組織「TraderTraitor」。美國總統Donald Trump表示，美方正調查案件，並證實當局正在評估北韓是否涉案。
這起駭案的核心並非單純的資安失誤，而是國家級駭客、加密貨幣交易平台、鏈上分析業者與制裁體系之間的跨境角力。北韓透過加密貨幣竊盜取得外匯，已成為突破聯合國制裁與支應核計畫的重要籌碼。南韓情報機構曾估計，北韓駭客在2022年前五年竊取約1.5兆韓元等值數位資產，其中逾半集中在2022年。
TraderTraitor若確為幕後黑手，勢必沿用過往的攻擊模式：先取得交易所內部信任，再操縱合法交易流程，最後將資產轉入由同一組織控制的多條鏈上錢包。本案10條區塊鏈、20分鐘內完成搬移，加上「自我毀滅機制」，均與其過往手法具有相似性；2024年Bybit遭竊15億美元時，美國聯邦調查局也已將責任指向北韓與TraderTraitor。
幣安則面臨兩難。若由公司吸收損失，可降低用戶挤兌與信心崩潰，卻直接侵蝕資本並提高持續經營風險；若拒絕全額赔付，交易平台的託管信用將遭到重創。其宣布提列超過63.4億美元資金，等同於先以自身資本承接系統性風險，再利用鏈上分析、交易所合作及執法機關追回部分資產。
真正受益者是北韓的國家財政與核計畫，以及能迅速洗錢、兌換並規避制裁的地下金融網路。遭殃者不只用戶，也包括幣安、可能遭擴大質押的交易所、穩定幣發行商與可能被要求提高託管標準的金融機構。這場看不見戰場的跨國洗錢戰，實質上是北韓將資訊戰、制裁規避與國家財政缺口合體化的結果。
2024年Bybit遭竊15億美元後，隔年即出現規模更大的63.6億美元案件，顯示加密交易所已進入「大額、跨鏈、供應鏈式」駭客時代。與早期單純竊取私鑰不同，本案顯示攻擊者正深入交易所身分驗證、交易審批與內部授權流程，未來最大損失未必來自最直接的外部入侵，而可能來自最不容易察覺的供應鏈弱點。
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
