NetSafe.TW

recent posts

about

幣安遭竊 63 億美元、FBI 鎖定北韓 TraderTraitor：入侵起點是一台 DevOps 工程師筆電，高權限維運人員的電腦要先鎖好

全球最大加密貨幣交易所幣安（Binance）10 月 29 日左右遭竊約 63 億美元加密資產，美國 FBI 已正式認定是北韓駭客組織 TraderTraitor 所為，被多家媒體稱為史上最大加密貨幣竊案。幣安初步調查指出，入侵起點是一名 DevOps 工程師的筆電。對台灣讀者來說，這起事件的重點不只是幣圈新聞：一台工程師電腦就能一路通到提款系統，任何有高權限維運人員的企業都該對照檢查。

事件經過

  • 10 月 29 日左右：攻擊者從 10 條區塊鏈上的錢包轉走約 63.6 億美元加密資產，大部分在約 20 分鐘內轉出（BleepingComputer、iThome）。
  • 幣安初步調查：一名 DevOps 工程師的筆電遭入侵，攻擊者藉此存取與提款相關的服務容器，送出未授權的提款指令；幣安表示調查中未發現錢包私鑰外洩證據。
  • 之後幣安執行長 Richard Teng 表示，調查又發現「其他入侵點」，攻擊者還使用自毀機制，邊攻擊邊銷毀工具與痕跡，增加調查難度（The Record）。
  • 10 月 31 日至 11 月 1 日：FBI 發布警示，認定北韓 TraderTraitor 所為，並公布 628 個相關加密貨幣地址（608 個以太坊、19 個比特幣、1 個 Solana），呼籲交易所與 DeFi 業者封鎖相關交易。
  • 11 月 1 日：幣安分階段恢復提款，表示已用公司資金補足約 95% 遭竊資產，剩下 5% 是流動性較差的代幣；並強調損失不會轉嫁給用戶。中央社引述路透報導，恢復上線後客戶提領約 36.4 億美元。

重點

項目內容
遭竊金額約 63 億美元（約 63.6 億美元）
發生時間2026 年 10 月 29 日左右
歸因FBI 認定北韓 TraderTraitor（與 Lazarus 相關）
初始入侵DevOps 工程師筆電遭入侵 → 存取提款服務容器（幣安初步說法）
凍結資金區塊鏈資安業者稱約 30 億美元已遭凍結
補足比例幣安稱已補足約 95%
FBI 公布地址628 個
  • 手法關鍵不是「破解錢包」，而是「拿到內部人員的權限」：TraderTraitor 過去多次透過假徵才、假面試、惡意程式碼專案鎖定工程師電腦，Bybit、DMM Bitcoin 案都是從員工或開發者電腦突破（BleepingComputer）。
  • 洗錢高度自動化：區塊鏈分析公司 Elliptic 指出，攻擊者使用約 1.2 萬個錢包、橫跨 11 條區塊鏈、進行約 4 萬筆交易，平均每 25 秒換一個錢包（The Record，單一來源，數字未核實）。
  • 有資安業者引述 Blockaid 指出，攻擊在單一交易中包含 50 個 EIP-7702 授權並委派給惡意「掃幣」合約（CSO Online 引述，未核實）。

對你的實務建議

企業 / IT 管理者

  1. 把「維運人員筆電」當成最高風險資產：DevOps、SRE、雲端管理員的電腦應強制 EDR、磁碟加密、禁止安裝來路不明的套件或「面試測驗程式」。
  2. 高風險操作不能只靠一台電腦就完成：提款、匯款、正式環境部署、金鑰存取，應設計多人覆核（雙人簽核、分權），讓單一帳號或單一裝置被攻陷時也無法單獨完成。
  3. 管理介面與正式環境的存取，改走特權存取管理（PAM）、短效憑證與即時審批，並保留不可竄改的稽核紀錄，避免攻擊者「自毀痕跡」後無從調查。
  4. 對工程師做社交工程演練：重點是假獵頭、假合作邀約、要求下載程式或專案執行的「測驗」。
  5. 如果你的服務會收到加密資產，可把 FBI 公布的地址加入交易監控名單。

一般用戶

  • 幣安表示用戶資產不受損失、由公司承擔；用戶不需要「重新驗證帳戶」或「申請補償」。看到聲稱幣安補償、解凍、退款的簡訊、LINE、Telegram 訊息，一律當詐騙處理。
  • 只透過官方 App 或自行輸入官方網址登入，不點訊息中的連結。
  • 交易所帳號開啟 2FA（建議用驗證器 App 或實體金鑰），設定提款白名單。
  • 長期不動用的資產，可評估移到自己掌控的錢包，並妥善保管助記詞，不要拍照存雲端。

資料來源

Posted in

發表留言