2026年11月3日
作者：Shubhii Verma
美國聯邦調查局（FBI）指控北韓從幣安盜取超過60億美元數碼資產。這起盜竊事件發生於2026年10月29日左右，駭客組織名稱為TraderTraitor。
幣安聯席行政總裁Richard Teng證實該交易所熱錢包遭遇重大攻擊。FBI表示，駭客將竊得資產轉換為以太幣，並可能透過去中心化金融平台以及即時兌換服務洗錢。
北韓TraderTraitor組織與幣安遭駭案有關
美國網絡安全主管機關認定TraderTraitor與北韓國家資助的攻擊行動有關，相關活動最早可追溯至2020年。該組織被認為隸屬於更大的Lazarus網絡。已知手法包含魚叉式釣魚攻擊與惡意程式。
幣安回應63億美元加密貨幣盜竊事件
幣安在檢查安全狀況、凍結資金並配合執法機關調查期間，暫停入金與提幣服務。交易所表示，已補償約九成失竊金額，並逐步恢復提幣功能；其餘代幣流動性較低，補償進度較慢。Teng強調，幣安會運用公司資金承擔全部損失。
Blockwind News分析：幣安遭駭案暴露出的資安風險
這起盜竊事件凸顯交易所將大量客戶資金存放於連網熱錢包的潛在風險。熱錢包可支援快速交易，但一旦攻擊者入侵系統、取得憑證或是攻破內部流程，資產就容易暴露於風險之中。
追蹤失竊資金，將考驗調查人員跨鏈、跨服務追蹤資產流向的能力。以太幣鏈上交易公開可追溯，但快速兌換與去中心化平台會增加阻斷難度。資金能否追回，有賴不同司法管轄區的交易所與執法機關通力合作。
幣安承諾補償，雖可減輕客戶即時損失，但事後賠償無法取代事前防護。交易所需要更嚴格的存取權限管控、錢包分離機制、持續監控以及透明的事件通報機制。這次事件的規模也顯示，國家背景的駭客組織仍持續尋找數碼資產基礎設施的漏洞。
對整個產業而言，教訓並不局限於單一交易所。加密平台必須證明自身防護機制足以對抗組織化程度日益提升的攻擊者。客戶信心建立在可驗證的抗風險能力，而非單純的安撫聲明。
