【FBI認北韓黑客幣安】史上最大加密貨幣失竊案63億美元　洗錢手法曝光　平壤官方強硬否認

全球最大加密貨幣交易所幣安於10月29日遭入侵，逾63億美元加密資產被轉走，成為歷來規模最大的加密貨幣失竊案。美國聯邦調查局正式將事件歸因於與北韓有關連的駭客組織「TraderTraitor」，該組織亦被安全業界追蹤為Jade Sleet、Pressure Chollima及UNC4899等代號。北韓方面則於事後否認牽涉其中，當局高層更形容調查結果屬「無理挑撥」及「荒謬言論」。

攻擊手法曝光：工程師電腦遭入侵成突破口

綜合區塊鏈安全機構分析，駭客並非單純破解錢包私鑰，而是疑似取得幣安跨鏈交易簽署系統的操作權限。幣安初步調查顯示，一名DevOps工程師的手提電腦遭入侵，令攻擊者得以存取服務容器並提交提款指令，隨後幣安在比特幣、以太坊、XRP Ledger、Solana及Tron等多條鏈上的熱錢包幾乎同一時間發出有效簽署交易。在以太坊方面，攻擊者早於事發前至少36小時已部署，利用2025年「Pectra」升級加入的EIP-7702功能，預先提交涵蓋不同交易序號的多個簽署授權。當其中一個授權生效，攻擊者在3分24秒內指示錢包轉走16.7萬枚ETH及63種代幣，當中包括約16.15億美元USDT。

資產爭奪戰：發行商37分鐘內展開凍結

由於USDT及USDC等穩定幣可由發行商直接凍結，攻擊者隨即與時間競賽，將資產轉換為難以被凍結的ETH、BTC或TRX。穩定幣發行商在被盜USDT轉入攻擊者錢包約37分鐘後展開凍結行動，但攻擊者已搶先透過去中心化交易平台，將約4.34億美元USDT兌換為ETH，並在借貸平台抵押約5,990萬美元USDT借出約19,762枚ETH。另一間發行商則成功在資產轉移前，凍結全部約8.23億美元USDC。截至11月2日，合共約28.5億美元資產已被凍結或扣押。區塊鏈安全機構Elliptic分析指出，攻擊者主要依賴傳統自動化洗錢程式，並非自主運行的人工智能代理，在不足4日內透過約1.2萬個錢包地址，於11條區塊鏈上進行逾4萬筆交易，平均每約25秒新增一個地址，手法包括拆分資金、跨鏈橋接以及混幣技術。

平壤強硬否認　外交爭議料持續

面對美方的正式歸因，北韓官方反應強硬。據報道，北韓領導層高層人物公開形容FBI的調查結果是「無理挑撥」，並斥其為「荒謬言論」，完全否認國家機構牽涉其中。幣安方面則表示將承擔全部損失，截至11月初已補足約98%被盜代幣。截至11月2日，仍有約32.4億美元資產存放於失竊相關地址，主要為ETH及BTC，真正完成套現的金額相對有限，未來追查重點將落在場外交易商等兌換渠道。這宗案件再度凸顯跨境加密貨幣犯罪的追查難度，以及地緣政治角力如何延伸至虛擬資產領域。

免責聲明：本專頁刊載的所有投資分析技巧，只可作參考用途。市場瞬息萬變，讀者在作出投資決定前理應審慎，並主動掌握市場最新狀況。若不幸招致任何損失，概與本刊及相關作者無關。而本集團旗下網站或社交平台的網誌內容及觀點，僅屬筆者個人意見，與新傳媒立場無關。本集團旗下網站對因上述人士張貼之資訊內容所帶來之損失或損害概不負責。

—