北韓黑客盜走63億美元幣安資產 交易所安全漏洞重現

美國區塊鏈分析公司TRM Labs於本月30日公布的報告指出，全球最大加密貨幣交易所幣安（Binance）遭北韓駭客團隊入侵，盜取價值約63億美元的加密資產。此事件在加密市場掀起震動，因為幣安在過去一年內已經多次面臨安全漏洞，且其規模與交易量使其成為黑客首選目標。TRM Labs的分析團隊透過追蹤交易路徑，確認被盜資產最終流向多個匿名錢包，並與已知的北韓黑客活動模式相符。

幣安自2017年創立以來，已經成為全球交易量最高的加密貨幣交易平台，日均交易額超過百億美元。其在安全上投入巨大，設有多層防護機制，包括冷錢包存儲、兩因素認證與全球分佈的風險監控中心。然而，隨著交易量的激增，攻擊者也不斷提升技術，利用零日漏洞、社交工程與內部人員協助，突破傳統防禦。此次北韓駭客利用的入侵手法，正是近年來被證實的高階攻擊策略之一。

TRM Labs作為區塊鏈分析領域的佼佼者，長期追蹤加密貨幣交易的流向與可疑活動。其報告不僅揭示了被盜資產的具體數額，更提供了交易路徑的詳細圖譜，協助各方追查資金流向。透過此類分析，監管機構與交易所能快速定位風險，並採取凍結或追回措施。TRM Labs的發現再次凸顯了區塊鏈透明度在打擊金融犯罪中的關鍵作用。

北韓被多國情報機構列為主要網絡攻擊來源，旗下的APT37（又稱Scarlet Mimic）與APT38等組織曾多次針對金融機構、政府與加密交易所發動攻擊。其目標通常是盜取資金以補貼軍事與核計畫，或為國家經濟注入流動性。此前，北韓駭客亦曾侵入美國加密交易所Coinbase、Bitfinex等平台，證明其技術實力與組織化程度。此次對幣安的攻擊，正是北韓在加密領域擴大影響力的一環。

面對巨額損失，幣安迅速啟動應急計畫，與合作夥伴共同凍結受影響資產，並已追回約30億美元的資金。公司共同創辦人何一在公開聲明中表示，幣安將承擔所有因駭客攻擊造成的損失，並將加強安全架構，防止類似事件再次發生。此舉雖能短期內緩解投資者恐慌，但也暴露出加密交易所安全體系仍有脆弱點，尤其在跨境資金流動與法規不統一的背景下，風險管理更顯複雜。

此事件不僅影響幣安本身，也對整個加密市場帶來深遠影響。投資者信心受挫，市場波動加劇，部分國家加強監管力度，呼籲交易所建立更嚴格的資產保護機制。未來，交易所將可能採用更先進的零知識證明、分層存儲與多方安全協議，以降低單點失效風險。對於全球金融體系而言，如何在自由市場與風險管理之間取得平衡，將成為新時代的課題。 (事實來源:中央社)