六十三億美元在幾分鐘內消失
美國聯邦調查局（FBI）於週六正式指控北韓，稱其駭客組織 TraderTraitor 從全球最大加密貨幣交易所幣安（Binance）竊取了創紀錄的 63 億美元虛擬資產。這起發生在本週四的攻擊，被多家媒體報導為史上規模最大的加密貨幣竊案。FBI 在聲明中指出，他們觀察到北韓行為者將竊得的資產主要轉換為以太幣（Ethereum），並預期這些資金會透過去中心化金融（DeFi）和即時交換服務進行進一步的洗錢。FBI 呼籲全球加密貨幣交易所和區塊鏈分析公司封鎖相關交易地址，以切斷資金流向。
同一批人，第二次作案
FBI 特別強調，這次事件的幕後黑手正是去年二月從 Bybit 平台竊取 15 億美元的同一群駭客。這種連續作案的模式顯示，北韓的網路犯罪集團已經將目標鎖定在加密貨幣領域，並具備持續進化的技術能力。據 ABC Australia 報導，區塊鏈情報公司 TRM Labs 的政策主管 Ari Redbord 指出，駭客通常會將大額資金拆分成小筆交易，透過小型交易所進行洗錢，這個過程可能持續數月。他將這場追緝形容為「貓捉老鼠的遊戲」，雖然可以即時追蹤資金，但駭客也在不斷改變路線以逃避偵測。
幣安的承諾：用戶不賠錢
面對這場巨額損失，幣安迅速做出反應。共同執行長鄧偉政（Richard Teng）在社群平台 X 上表示，公司已經動用資金補足了遭竊資產的 90%，並承諾將填補其餘 10% 的缺口。這筆補償資金來自幣安的「用戶安全資產基金」（SAFU）以及期貨保險基金和公司庫藏。鄧偉政明確指出：「幣安將吸收這些被竊資金的財務影響，而不是我們的用戶。」他解釋，剩餘的 10% 因為涉及流動性較低的代幣，可能需要更多時間才能買齊。為了安撫市場情緒，幣安還發布了新的儲備證明快照，讓用戶可以獨立驗證資產是否按 1:1 比例 backing。
攻擊手法：被黑筆電與自毀軟體
關於攻擊細節，鄧偉政透露這是一起「複雜攻擊」。據半島電視台和中央社報導，攻擊涉及一台被入侵的筆電，以及一種旨在刪除自身活動痕跡的惡意軟體。這種「自毀」機制使得追蹤和調查變得極為困難。攻擊發生後，幣安暫時停止了客戶的提領功能，以確保系統穩定並防止進一步損失。直到週六，幣安表示正按計畫在週日恢復提領功能。然而，The Japan Times 報導指出，在恢復提領後，用戶的提領潮導致流出量達到 47 億美元，顯示市場信心雖然在幣安的承諾下穩住，但恐慌情緒並未完全消散。
洗錢路徑：從以太幣到深層匿名
FBI 的聲明揭示了駭客可能的洗錢路徑：將竊得的比特幣和其他代幣轉換為以太幣，再利用 DeFi 協議進行混合和轉移。這種手法利用了以太坊生態系統中智能合約的匿名性，使得資金來源變得難以追蹤。FBI 與美國祕密服務局（USSS）和國稅局刑事調查局（IRS-CI）合作，識別出一系列可疑的數位地址，並要求相關業者進行封鎖。這不僅是一起針對單一公司的攻擊，更是一次對全球加密貨幣金融基礎設施的壓力測試。
魔法報紙怎麼看
國家行為體已將加密貨幣視為戰爭資源
我認為這次事件標誌著加密貨幣犯罪從「黑帽駭客」時代正式進入「國家行為體」時代。北韓不再只是為了生存而竊取資金，而是將加密貨幣視為繞過國際制裁、獲取硬通貨的核心戰略工具。FBI 的指控並非單純的執法行動，而是地緣政治衝突在數位領域的延伸。當一個國家將駭客組織化、產業化，並針對全球基礎設施進行精準打擊時，我們所面對的不再是普通的資安漏洞，而是數位領域的戰爭行為。
幣安的「兜底」是商業策略，也是系統性風險
反過來看，幣安承諾用戶零損失的舉動，表面上是負責任的商業行為，實則隱藏著巨大的系統性風險。當最大的交易所開始用公司庫藏和保險基金來覆蓋國家級駭客的損失時，這意味著加密貨幣的「去中心化」神話正在被中心化風險所侵蝕。如果未來發生更大規模的攻擊，或者多家交易所同時遇襲，這些保險基金將迅速耗盡，最終可能引發連鎖倒閉。幣安現在是在用流動性換取信任，但這種信任是脆弱的，且高度依賴於單一實體的財務健康。
盯緊 DeFi 協議的監管漏洞
接下來該盯的具體訊號，是各國監管機構是否會針對 DeFi 協議提出更嚴格的 KYC（客戶身份驗證）要求。FBI 指出駭客利用 DeFi 進行洗錢，這暴露了去中心化金融在反洗錢（AML）上的巨大漏洞。如果監管機構開始強制 DeFi 協議接入身份驗證，將直接衝擊加密貨幣的核心價值主張。我們應該密切關注美國和歐盟在未來三個月內是否會推出針對 DeFi 的具體監管框架，這將決定加密貨幣是繼續作為避風港，還是被納入傳統金融的監管網羅。
加密貨幣的安全性，取決於最弱的那個鏈接。
以上為魔法報紙編輯部觀點,不代表原報導立場。
資料來源
- Al Jazeera:FBI blames North Korea for record $6.3bn crypto heist
- South China Morning Post (SCMP):FBI blames North Korea for stolen billions from Binance in biggest hack in history
- The Japan Times:FBI blames North Korea for $6 billion Binance crypto hack
- Central News Agency (CNA):幣安逾60億美元資產遭竊 FBI指北韓所為
- ABC Australia:FBI accuses North Korea of Binance hack
- Deutsche Welle (DW):FBI says North Korea behind $6 billion Binance crypto theft
- Public Television Service (PTS):幣安交易所遭駭竊63億美元 FBI指北韓駭客組織涉案
- Central News Agency (CNA):幣安追回遭竊資產95% 宣布分階段恢復提款
- Al Jazeera:Binance restarts withdrawals after $6.3bn heist
- BBC News:Binance users withdraw billions after record crypto hack
- Central News Agency (CNA):幣安：用戶權衡安全風險後 提領潮逐漸趨緩
- The Japan Times:Binance outflows hit $4.7 billion after record North Korea hack
- New York Times (NYT):North Korean Hackers Stole Billions, the F.B.I. Says. It’s Not Their First Heist.