幣安遭駭的63億美元，是誰偷走的？ 美國區塊鏈情資公司TRM「高度確信」是北韓精銳駭客部隊TraderTraitor所為；攻擊者從幣安10條區塊鏈上的錢包搬走約63.6億美元，大部分在約20分鐘內完成；金額是2025年Bybit案約15億美元的4倍多，被多家業者稱為史上最大加密貨幣竊案。 幣安已凍結約30億美元並承諾全額賠付用戶，但美國政府尚未正式認定犯案者。 【相關新聞】 加密貨幣史上最大竊案？ 幣安遭駭恐損失63億美元，北韓懷疑是幕後黑手 史上最大加密貨幣竊案？ 幣安爆63億美元資安事件！ 工程師筆電疑遭駭，30億美元資產遭凍結 兇手疑是北韓！

加密貨幣交易所Bybit遭駭客突襲，損失15億美元以太幣資產 全球最大加密貨幣交易所幣安（Binance）10月30日證實遭駭，駭客盜走超過60億美元的比特幣等加密資產。 美聯社報導，幣安已提撥超過63.4億美元的自有資金支應被盜資產，並與區塊鏈合作夥伴凍結約30億美元；用戶存款不受影響，提款暫停，預計一、兩天內恢復。 《衛報》報導，消息傳出後數小時內，比特幣從駭案前的水準下跌5%，跌到7萬7,380美元，是6週來最低。 圖解歷年最大加密貨幣竊案：幣安63億美元，是Bybit的4倍多 幣安案遭竊金額約63億美元，是先前紀錄保持者Bybit約15億美元的4倍多，目前已知至少3案經美國聯邦調查局（FBI）認定是北韓所為。

案件／時間 被盜金額 誰下的手（出處） 史上最大 幣安 2026年10月 被盜金額約63億美元 誰下的手（出處）TRM、Chainalysis、Elliptic研判是北韓TraderTraitor；美國政府尚未正式認定（美聯社、《衛報》） 前紀錄 Bybit 2025年2月 被盜金額約15億美元 誰下的手（出處）FBI認定北韓TraderTraitor（FBI公告） Ronin（遊戲《Axie Infinity》相關區塊鏈） 2022年3月 被盜金額6.2億美元（FBI）；約5.4億美元（路透） 誰下的手（出處）FBI認定北韓Lazarus Group與APT38（FBI聲明） Poly Network 2021年8月 被盜金額約6.1億美元 誰下的手（出處）駭客事後歸還幾乎全部款項（路透） Coincheck（日本） 2018年1月 被盜金額約5.3億美元 誰下的手（出處）南韓情報機構當時稱北韓駭客組織「可能」涉案（路透） Mt. Gox（日本） 2011至2014年 被盜金額近5億美元 誰下的手（出處）交易所2014年初破產，約2.4萬名客戶無法取回資金（路透） Bitget 2026年9月 被盜金額約3.5億美元 誰下的手（出處）報導未指明（《衛報》） DMM Bitcoin（日本） 2024年5月 被盜金額3.08億美元 誰下的手（出處）FBI與日本警察廳認定北韓TraderTraitor（FBI新聞稿） TraderTraitor是什麼部隊？

TRM形容它是北韓的精銳駭客部隊；FBI指出，它又被追蹤為Jade Sleet、UNC4899、Slow Pisces；《衛報》指它也被稱為Lazarus Group。 FBI說明DMM案：駭客在LinkedIn假冒招募人員，以「錄取前測驗」名義寄送惡意Python程式，入侵日本錢包軟體公司Ginco員工電腦，再竄改交易。 《衛報》引述聯合國專家小組2024年春季報告，北韓2017至2023年間涉嫌對加密貨幣相關公司發動58次網路攻擊、金額約30億美元，估計占北韓外匯收入一半。 63億美元怎麼被偷走？ 美聯社報導，幣安曾在X上表示，初步調查顯示事件可能涉及一台遭入侵的筆電，但後續調查又發現其他「入侵點」。

《衛報》指出，這台筆電屬於幣安一名工程師，攻擊者藉此取得系統存取權限，進行未經授權的提款。 幣安聯席執行長Richard Teng 10月30日在X發布近5分鐘影片，證實幣安自己的熱錢包（連網、存放用戶私鑰的加密貨幣錢包）受影響。 他說，用戶資產絕大多數存放在離線的冷錢包，只有用戶要提款時才移到熱錢包；這起攻擊不是一個人所為，攻擊者用了包括「自毀機制」在內的複雜手法，讓調查更困難。 美聯社引述TRM的說法：「攻擊者從10條區塊鏈上的幣安錢包搬走約63.6億美元，大部分在約20分鐘內完成。

」資安公司NyxLab共同創辦人兼執行長Kok Tin Gan則質疑幣安為何沒有更嚴格的審核控管，他說：「這看起來像是一個簽章，就讓攻擊者拿到一張永不失效、可完全存取幣安熱錢包的權杖。 」 為何矛頭指向北韓？ 美聯社報導，TRM週四（10月29日）深夜在網站貼文，把這起攻擊歸因於TraderTraitor，並說「我們以高度信心做出這項判斷」；TRM指出，這次攻擊有幾項特徵與過去北韓相關竊案相符，並點名Bybit案。 區塊鏈分析公司Chainalysis共同創辦人兼執行長列文（Jonathan Levin）也在X上表示，幣安案很可能是TraderTraitor所為。 《衛報》報導，Elliptic也持相同看法。

不過官方目前還沒有定論，美國總統川普10月30日在白宮被問到北韓是否涉案時說：「我們正在調查。 」幣安發言人只表示，正與執法夥伴密切合作，確認犯案者身分。 《衛報》則指出，北韓與這起案件的關聯「也許還沒有被證實」，但行為模式並不陌生。 偷來的錢去了哪裡？ 美聯社報導，專家表示，北韓在聯合國嚴厲制裁下，轉向加密貨幣竊案等非法網路活動，換取急需的外匯，支撐經濟並資助核武計畫。 據《衛報》報導，一個未具名國家的估計更高，認為竊得的數十億美元支應了北韓「40%的大規模毀滅性武器計畫」；區塊鏈分析公司Elliptic估計，北韓近年已竊取超過65億美元的加密資產，2026年至今超過10億美元。

美聯社引述獨立加密貨幣分析師希勒曼（Garrick Hileman）的說法，雖然約一半被盜資產已遭凍結，但有證據顯示，駭客已在轉移、轉換尚未追回的部分。 他說：「就像洗錢一樣，把贓物帶進來，透過混幣器洗過。 」 英國國家網路安全中心前負責人馬丁（Ciaran Martin）向《衛報》解釋北韓為何鎖定加密貨幣：「過去10年，駭客從加密貨幣竊案中捲走9位數或10位數美元的情況超過30次；同一期間，因網路攻擊損失超過1億美元的傳統銀行，數量是0或1家。 」 北韓駭客鎖定的不只是加密貨幣。 據《衛報》報導，北韓駭客2016年2月企圖從孟加拉央行在紐約聯邦準備銀行的帳戶轉走9.51億美元，最後竊得8,100萬美元。

彭博2017年10月17日報導，英國BAE Systems研究人員指出，與北韓有關的駭客組織Lazarus可能是當月台灣遠東國際商業銀行約6,000萬美元遭竊案的幕後黑手；這起攻擊透過國際SWIFT金融網路用惡意程式轉走款項，帶有Lazarus的「部分特徵」。 【延伸閱讀】 駭客入侵！ 遠東商銀遭盜轉18億元 賴清德要求檢討資安 這不是電影劇情！ 美國加密貨幣平台招募工程師，竟意外吸引北韓駭客上門應徵