全球最大加密貨幣交易所幣安表示，約63億美元資金捲入這起業界稱為加密貨幣史上最大規模的駭客竊案。消息傳出後，數位代幣應聲下跌。

「估計總損失約為63億美元，」幣安在X上發文表示。「我們已與區塊鏈合作夥伴合作凍結受影響資產，目前鏈上已凍結約30億美元。」這意味著約有一半的損失金額仍未凍結。

共同創辦人何一在另一則X貼文中表示，該交易所已暫時停止所有提款，預計將在48小時內恢復。公司表示將承擔全部損失，並強調「用戶資金是安全的」。48小時的目標為市場提供了一個具體指標，可檢視該交易所能多快恢復正常營運。

攻擊被歸因於北韓

區塊鏈情報公司TRM Labs表示，這起竊案幕後主使是北韓，並稱之為「有史以來最大的加密貨幣竊案」。

「TRM根據紮實的鏈上與鏈下情報，將這次攻擊歸因於北韓菁英駭客組織TraderTraitor，」該公司表示。「我們以高度信心做出此判斷。」聯合國與美國調查人員多次將創紀錄的加密貨幣竊案歸咎於與北韓有關的駭客，官員稱這些收益有助於資助這個受制裁國家的武器計畫。

據TRM指出，駭客似乎是利用了幣安授權交易的方式。他們疑似取得該交易所系統的存取權，並使用內部軟體在包括比特幣和以太幣在內的10條不同區塊鏈上授權轉帳。

幣安表示，這起事件可能涉及一名軟體工程師的筆記型電腦遭入侵。「我們沒有發現任何錢包私鑰外洩的證據，」公司表示。

這個創紀錄的總額遠超過目前已知最大的加密貨幣駭客事件——2025年2月交易所Bybit遭竊，攻擊者帶走近15億美元的代幣，不到這次幣安所報總額的四分之一。

穩定幣發行商出手凍結資金

兩大穩定幣發行商表示，已採取行動凍結失竊貨幣。泰達執行長Paolo Ardoino在X貼文中表示，該公司凍結了超過15億美元「與幣安交易所可能遭駭相關」的穩定幣。Circle Internet Group Inc.執行長Jeremy Allaire表示，在「有關幣安可能遭攻擊利用的報導」之際，該公司已有8億美元的代幣遭凍結。這類凍結之所以可行，是因為中心化穩定幣發行商保有在特定區塊鏈地址封鎖其代幣的能力。

據該交易所說明，幣安的緊急保險與儲備基金——用戶安全資產基金（SAFU）——成立於2018年，作為客戶在「極端情況」下的後盾。幣安在2024年表示，SAFU一般維持在約10億美元，但過去曾隨市場波動而起伏。

「攻擊者以前所未有的速度和規模行動，」但「追蹤與溯源工具的運作速度也同樣快，」TRM Labs全球政策主管Ari Redbord表示。「穩定幣發行商在數小時內即可凍結。調查人員即時跨鏈追蹤資金。」

代幣遭拋售

比特幣在美股尾盤下跌3%，亞洲交易時段再跌3%，跌破77,000美元，創9月以來新低，其他代幣也同步拋售。

「傳聞中的幣安遭駭事件確實在壓低幣價，」加密數據平台Velo Data執行長暨共同創辦人Fredrick Collins表示。「幣安在加密貨幣界是龐然大物，任何對其信心的打擊都是對整個產業信心的打擊，尤其是在人們已對AI日益增強的網路攻擊能力感到不安之際。」

對於原本享受長達兩個月價格反彈的加密貨幣投資人而言，幣安事件是一個潛在的挫折。FTX與Mt. Gox等隕落的加密巨擘過往惡名昭彰的竊盜與詐欺事件，曾為長期熊市埋下伏筆——這些傷痛是業界在美國總統唐納·川普承諾的加密貨幣監管透明新時代中，一直努力擺脫的包袱。

在一連串加密貨幣安全事件之後，市場情緒本已脆弱。近幾個月來，Bitget遭搬走數億美元，與Ledger設備相關的竄改事件也造成數百萬美元損失。

交易員原本就已為本週加密市場可能加劇的波動做好準備，價值110億美元的選擇權將於週五到期。這也適逢下週舉行的美國期中選舖前夕，民主黨有可能奪回國會一院或兩院，為產業帶來更嚴格的監管審查。

交易所竊案源遠流長

交易所竊盜與不法行為一直是加密貨幣近二十年發展歷程中揮之不去的陰影，其中最著名的是2022年11月Sam Bankman-Fried的FTX崩盤。而最惡名昭彰的駭客事件，或許仍是2011年總部位於日本的比特幣交易所Mt. Gox遭攻擊。駭客多年來竊走的代幣以目前市價計算價值數十億美元。Mt. Gox最終破產。

「由於這個領域駭客攻擊屢屢得手，對加密貨幣造成了巨大傷害，」加密對沖基金Third Eye執行長Tian Zeng表示。「攻擊事件不斷發生，在每兩週就有最新AI模型問世的時代，這使局勢更加危險。」

Polymarket同日暫停交易

幣安事件發生的同一天，事件合約平台Polymarket表示其第三方軟體供應商遭入侵後，在國際交易所暫停交易一小時。區塊鏈分析平台Bubblemaps在X上發文表示，超過700名Polymarket用戶共損失270萬美元資金。發言人拒絕對相關數字發表評論。

近期的安全事件並不侷限於加密貨幣公司。韓聯社報導，南韓大信證券本週揭露一起影響約38,000名客戶的資料外洩事件，未來資產全球投資也通報遭駭。在日本，駭客週二威脅將公開使用GMO Internet Group外匯交易雲端服務的交易員資料。

— Bloomberg