北韓黑客疑似盜取Binance 63億美元,成為全球最大加密貨幣劫案

2026 年 11 月 1 日

駭客從全球最大的加密貨幣交易所 Binance 偷走63億美元,這宗創紀錄的盜竊事件被分析師指責為朝鮮所為,並稱其可能成為史上最大的金融搶案。

消息公布後,加密貨幣價格走低,同時 Binance 暫停提款,表示會動用公司資金來彌補損失。穩定幣發行商方面,包括位於薩爾瓦多的 Tether 與特朗普支持的 World Liberty Financial,凍結了約一半的被盜資產。

Binance 正與美國聯邦調查局(FBI)及美國特勤局(USSS)合作,一名熟悉情況的人士向路透社透露。

「這是一宗複雜的攻擊,我們正與執法部門協同作出一切努力以解決它,」Binance 在 X 平台發文表示。

交易所表示客戶資金安全,並正與合作夥伴合作凍結部分受影響的資產,迄今已凍結約30億美元。該公司在周五(10月30日)稍早時表示,預計在未來48小時內恢復提款服務,但未提及餘下的33億美元的情況。

Binance 表示,已在公司內部撥出約63.4億美元的資金以覆蓋損失,卻未披露資金的來自何處。根據其網站,該公司設有價值1億美元的比特幣儲備基金,專為在發生安全漏洞時保護客戶資產。Binance 創辦人趙長鵬在 X 平台表示,公司持有價值超過1億美元的 SpaceX 股份。

據美國區塊鏈分析公司 TRM Labs 及 Chainalysis 表示,這宗劫案的主要部分是在周四深夜開始,整個過程大約用時20分鐘,與此前多起被指責歸咎於朝鮮的重大攻擊十分相似。

TRM 表示,攻擊者能命令 Binance 的錢包往駭客控制的錢包轉移資金,這與2025年 crypto 交易所 Bybit 發生的竊案形成呼應,FBI 將該事件歸咎於朝鮮。

「TRM 將此次攻擊歸因於……朝鮮的精英駭客單位,」該公司在其網站發佈的分析中表示。TRM 與 Chainalysis 均稱對朝鮮負責的結論高度有信心。

英國區塊鏈分析公司 Elliptic 亦表示他們相信朝鮮是幕後主謀。

「這次事件幾乎可以說是已知類型中最大的一宗竊案,」Elliptic 表示。

歷史上最大駭客事件

美國與韓國當局以及網路安全專家表示,多年來朝鮮一直動用與政府有關聯的網絡部門,進行間諜活動、財務竊取及相關收益的取得。

朝鮮方面常否認涉案。其日內瓦代表團及在中國的大使館未就路透社的置評請求作出回覆。

美國駐倫敦大使館表示對可能的調查沒有評論。美國特勤局對在美國工作時間以外發出的置評請求未作回覆。

阿布扎比的金融服務監管局,發出 Binance 主要營運牌照的機構,表示正「與 Binance 緊密接洽並密切監察事件」。

「你的資金是安全的,我們會覆蓋所有損失,」Binance 的合辦公務長 Richard Teng 在 X 平台說:「我們的調查尚未將責任歸咎於任何個人。」

「這是歷史上最大的駭客事件,」市場做市商 GSR 的 Aravind Srinivasan 說,同時加密貨幣價格普遍下跌。

比特幣(BTC=)跌至六周低位,至約76,368美元;以太幣(ETH=)下跌逾3%,跌至約2,178美元的兩個月低位,之後市場穩定。

BNB=CCCL,最初以 Binance Coin 推出、可用於支付 Binance 費用的代幣,在過去24小時下跌5.3%,報美元699.54;根據 CoinGecko 的資料,同時市場信心動搖,上市的加密交易所股價也受到拖累。

被入侵的筆記本電腦

初步調查顯示,這次入侵可能是由 Binance 一名工程師的筆記本電腦被入侵所引發,讓攻擊者取得對系統的存取權並進行未經授權的提款,Binance 表示。

「我們的安全團隊正透過受影響的電腦追蹤整個攻擊路徑,這可能是事件的進入點,」Binance 表示。該公司稍後又補充,已發現其他入侵點。

除了資產可能損失之外,這次安全漏洞可能對整個加密產業造成更廣泛的影響,因為該行業已因美國利率上升及交易所交易基金買家的需求走弱而承受壓力,分析師說。

「這可能進一步抑制風險偏好,促使投資者重新評估在集中化交易所持有的資產的安全性,」HashKey 集團的高級研究員 Tim Sun 表示。

駭客規模超越 Binance 的安全資產基金

Binance 讓用戶購買、出售及交易數字資產,全球註冊用戶達 3.35 億,根據其 2025 年年度報告,托管資產約為 1,628 億美元。

穩定幣發行商 Tether 表示已凍結與事件相關的約 15.7 億美元資產,而 Circle 凍結超過 8 億美元。

World Liberty Financial 表示與托管方 BitGo 配合凍結資金,Binance 的聯合創辦人何一稱已凍結約2700萬美元穩定幣及約200萬美元價值的 World Liberty 代幣。加密公司 Ripple 亦凍結約2億美元資金,何表示。

事件增加了一連串的加密貨幣盜竊案例。去年,TRM Labs 的研究人員指出,近 150 起攻擊中竊取約 29 億美元的加密貨幣。

在九月份,Bitget 表示其平台有約3.5億美元的加密貨幣被盜。

「更廣泛的信貸與行業影響將取決於最終的損失、受影響的對手方、資產回收,以及是否會引致更廣泛的干擾或對數字資產生態系統信心的喪失,」穆迪評級的數字資產副總裁 Cristiano Ventricelli 表示。

穎欣

穎欣

我長期關注香港政治、公共政策與公民社會,希望透過清晰而有脈絡的文字,把複雜議題說得更容易理解。對我而言,新聞不只是記錄當下,更是理解社會如何改變的一種方式。