幣安20分鐘被盜2千億 FBI點名「朝鮮版玄彬」帥哥駭客犯案
- 編譯：廖國安
- 發佈時間：2026.11.02 15:18
- 最後更新時間：2026.11.02 15:39
- 編譯：廖國安
- 發佈時間：2026.11.02 15:18
- 最後更新時間：2026.11.02 15:39
北韓駭客朴鎮赫（Park Jin Hyok，音譯）成攻擊幣安的嫌疑人之一。（組合圖／Shutterstock達志影像、翻攝自FBI））
全球最大加密貨幣交易所幣安（Binance）驚傳史上最大規模駭客攻擊事件，約63.6億美元（約新台幣2035億元）加密貨幣遭竊，其中大部分資產在短短20分鐘內即被轉移。美國區塊鏈分析公司TRM Labs研判，幕後黑手極可能是北韓精英駭客組織「交易叛徒」（TraderTraitor），該組織曾涉及多起國際網路攻擊案件。
北韓駭客組織疑為幕後黑手
根據《美國之音》報導，TRM Labs表示有高度信心認定「交易叛徒」是這起攻擊的幕後組織。駭客從幣安分布於10條區塊鏈的錢包竊取資產，攻擊規模約為2025年2月Bybit交易所遭竊15億美元的4倍。區塊鏈分析公司Chainalysis共同創辦人兼執行長萊文（Jonathan Levin），以及英國分析公司Elliptic，也分別提出相同方向的研判。
幣安表示，事件可能源自一名DevOps工程師的筆記型電腦遭入侵，駭客藉此取得服務容器的存取權限，進而發送看似正常的提款請求。幣安指出，目前沒有發現錢包私鑰外洩的跡象，但後續又發現其他入侵點。幣安聯合執行長理查鄧（Richard Teng）在社群平台向用戶承諾，公司將承擔所有損失。
朝鮮版玄彬再成目光焦點
其中，北韓駭客朴鎮赫（Park Jin Hyok，音譯）再度成為外界目光焦點，他因為外型亮眼，過去就曾被形容「朝鮮版玄彬」，且曾被指控涉及多起重大網路攻擊，例如2014年，美國Sony電影《名嘴出任務》惡搞刺殺金正恩，便傳出北韓指使朴鎮赫等人發動駭客攻擊，將旗下數千台電腦硬碟、電影公司私人信件曝光於世。
還有2016年孟加拉央行劫案，傳出北韓派出含朴鎮赫在內的王牌駭客，滲透全球金融結算系統SWIFT，劫走逾8000萬美元。另外2017年，又傳出WannaCry勒索病毒浩劫也是他們的傑作，該浩劫席捲150個國家、癱瘓20萬台電腦，連英國醫療系統都全部停擺。2018年，FBI將朴鎮赫列為通緝對象。2021年，美國司法部再起訴他及另外2名北韓人士，指控3人策劃從全球銀行與企業竊取、勒索超過13億美元。
事件爆發後，幣安已撥出超過63.4億美元自有資金補償用戶，其中50億美元，用被盜的同樣加密貨幣形式存放。交易所指出，合作夥伴已協助凍結約30億美元遭竊資產，其中泰達公司（Tether）凍結超過15億美元，Circle也凍結逾8億美元。美國聯邦調查局（FBI）已注意到這起事件，正與政府及民間機構合作評估影響並展開調查。北韓長期否認涉及網路竊盜，今年3月北韓外務省透過官媒《朝中社》駁斥美方指控為「荒謬的中傷抹黑」。
文章引用
