【幣安遭史上最大劫案】北韓黑客涉20分鐘洗劫63億美元　比特幣插穿7.6萬美元　幣安承諾全數賠償

全球最大加密貨幣交易所幣安（Binance）遭遇史上最大規模加密貨幣盜竊案，約63億美元數碼資產於10月29日深夜被轉走，涉及10條區塊鏈，當中大部分資金在約20分鐘內完成轉移。事件觸發市場恐慌，比特幣一度跌至六周低位76,368美元，以太幣亦下跌逾3%至2,178美元。

籌劃逾36小時精密行動

公開資料顯示，攻擊者早於盜竊發生前至少36小時已開始部署，手法包括以Tornado Cash進行小額提款，用以資助操作錢包，同時提早取得授權簽名，到正式行動時一次過執行，令大部分資金在短短20分鐘內流出幣安錢包，涉及系統包括一名幣安工程師的手提電腦，攻擊者藉此取得具高權限的系統，令其能夠進行大額提款。幣安在發現事件後隨即暫停存款及提款服務以便調查，交易所聯席行政總裁騰學雅（Richard Teng）表示，目前調查未有將責任歸咎於任何個人，公司最初以為源頭是一名工程師的手提電腦被入侵，但後來發現尚有其他缺口。

北韓黑客疑涉案 手法似曾相識

兩間獨立區塊鏈分析機構TRM Labs及Chainalysis均以「高度確信」評估，認為事件由北韓國家支持黑客組織TraderTraitor所為，該組織與長期活躍的Lazarus Group有關連。分析指出，此次手法與過往多次北韓相關黑客行動相似，包括以Tornado Cash小額提款資助操作錢包、以及提早部署但一次過執行等特徵。美國聯邦調查局（FBI）早於2025年2月已將同一組織與15億美元Bybit盜竊案掛鈎，而今次幣安事件涉款金額已超越Bybit案，成為史上最大規模加密貨幣盜竊案。有分析人士形容，事件已不只是單一交易所的網絡安全事故，而是涉及國家級資金籌措的全球安全議題，因為北韓長期依賴盜取加密貨幣作為規避聯合國制裁、籌措外匯的重要渠道。

約3億美元資產被凍結 追討路漫長

多間區塊鏈公司組成聯盟，合力凍結約30億美元被盜資產，當中逾23億美元由USDT發行商Tether及USDC發行商Circle等穩定幣發行方直接凍結。有分析指出，凍結穩定幣相對容易，因為發行商本身對代幣有直接控制權；但若涉及比特幣及以太幣等資產，追討過程將複雜得多，需要執法機構、交易所及代幣發行方多方協調，過程可能需時數月甚至數年。幣安已公開承諾將全數賠償受影響客戶損失，市場分析認為，以幣安現有資本規模而言，暫未見有即時資不抵債風險，但往後提款服務恢復速度將成為市場觀察重點。

市場連環震盪 加密貨幣股亦受拖累

消息公布後，加密貨幣市場即時承受沉重拋售壓力，比特幣由高位急跌，一度見六周低位76,368美元，事發翌日（周五）仍一度跌穿78,000美元水平；以太幣跌幅逾3%，報2,178美元。與加密貨幣業務相關的上市公司亦不能獨善其身，美國加密貨幣交易平台Coinbase股價下跌4.8%。有業界人士呼籲，全球監管機構及交易所應加強網絡安全標準，並建議各國政府加強跨境協調，以應對日益猖獗的國家級加密貨幣盜竊活動。

這宗史上最大加密貨幣盜竊案再次暴露，即使是全球規模最大的交易所，仍可能因單一員工裝置遭入侵而觸發系統性風險。資產能否全數追回、幣安提款服務何時全面恢復，以至北韓下一步會否再有同類行動，仍待時間揭曉。

免責聲明：本專頁刊載的所有投資分析技巧，只可作參考用途。市場瞬息萬變，讀者在作出投資決定前理應審慎，並主動掌握市場最新狀況。若不幸招致任何損失，概與本刊及相關作者無關。而本集團旗下網站或社交平台的網誌內容及觀點，僅屬筆者個人意見，與新傳媒立場無關。本集團旗下網站對因上述人士張貼之資訊內容所帶來之損失或損害概不負責。