國際加密貨幣
幣安逾 60 億美元失竊，FBI 指北韓駭客操控跨鏈簽署流程
結論先講：幣安 10 月 29 日遭轉走逾 60 億美元加密資產，FBI 指向北韓相關 TraderTraitor。分析認為攻擊者可能控制交易簽署流程，而非直接偷走私鑰。不到 4 天內，資金被拆到約 1.2 萬個地址、跨 11 條鏈移動。
逾60億
美元，被轉走加密資產
1.2萬
個，洗錢使用錢包地址
4萬筆
以上，4 天內交易數
[ 3 個快取重點 ]
01
駭客疑似從 DevOps 工程師筆電切入，取得提交未授權提款的能力。
02
Circle 凍結約 8.23 億美元USDC，至 11 月 2 日約 28.5 億美元遭凍結或扣押。
03
還沒定案：幣安尚未正式確認駭客實際取得哪些系統權限，北韓也否認涉案。
01攻擊不一定需要私鑰
若攻擊者能向合法簽署服務提交交易，系統仍會替未授權提款產生有效簽章；保護金鑰本身因此不夠。
01 攻擊與追蹤
10 月 29 日
幣安跨鏈錢包出現大規模未授權轉帳
10 月 30 日
公司初步指向工程師筆電與服務容器
11 月 2 日
約 28.5 億美元資產已遭凍結或扣押
11 月 3 日
北韓否認涉案
空心＝歸因仍有爭議。
02為何追錢這麼難
駭客使用跨鏈橋、去中心化交易所、借貸協議與混幣，把資產拆到大量地址；紀錄仍在，但關聯成本急升。
Bottom line
交易所真正要保護的不是一把私鑰，而是從工程師端點到簽署服務的整條授權鏈。
- 原始報導
- 科技新報
- 改寫方式
- 快取新聞不轉載原文。我們讀完原始報導後，用自己的話重寫成結論、三個重點與一張圖。數字均取自上列來源，未經我們獨立查證。
- 單位
- 「pt」為百分點，指兩個百分比的差，不是成長率。標示「預估」或斜線紋樣者為推估值，非已實現數字。
更正紀錄本篇尚無更正。若你發現錯誤，寫信到 corrections@cachenews.tw，我們會在文末公開記錄更正內容與時間。