根據幣安聯合執行長何一於2026年11月3日披露的數據，幣安安全團隊在2026年全年攔截了57起疑似與北韓相關的網路威脅。

這項披露出現於一份詳細的事件報告中，該報告是在10月29日發生入侵事件之後發布的，據報導該事件造成約63.4億美元的數位資產從該交易所流出。因此，成績單顯示為57次攻擊被攔截、一次得逞——而在這個領域，一次失守就可能付出十位數美元的代價。

幣安披露了什麼

報告描述了攻擊者的入侵手法，其重點與其說是程式碼，不如說同樣依賴於「人」。所引用的手段包括社交工程、遭篡改的軟體套件，以及假冒的求職面試。每一起案件的目標都相同：未經授權存取敏感資訊，並在內部系統植入惡意軟體。

幣安將10月29日的事件歸因於北韓的TraderTraitor組織。根據研究發現，FBI與區塊鏈分析公司也已將該起竊案與同一組織連結起來。

TraderTraitor在加密貨幣安全圈並不是陌生的名字。美國政府機構與安全研究人員長期追蹤這個與北韓相關的組織，該組織以透過虛假工作機會與受損的軟體供應鏈攻擊加密貨幣公司而聞名。該組織先前已被與多起高調竊案連結，包括2025年2月的Bybit遭駭事件——這是史上最大規模的加密貨幣竊案之一，約15億美元的數位資產被竊。而10月29日的入侵事件金額約為63.4億美元，是前者的四倍以上。

損害控制與後續影響

入侵事件發生後，幣安立即採取行動控制損害。該交易所凍結或攔截了約28.5億美元的被竊資產。這一金額不到約63.4億美元被竊總額的一半，仍有約35億美元不在已公布的控制範圍內。

幣安已承諾補足所有受影響的用戶資產——這項承諾若完全兌現，將把損失從客戶轉移到公司的資產負債表上。

事件發生後提款即被暫停。該交易所自2026年11月1日起開始分階段恢復提款。

北韓方面則否認相關指控。金與正駁斥涉入說法為「荒謬的言論」。

一場戰略行動，而非孤立事件

包括TRM Labs、Chainalysis與Elliptic在內的區塊鏈分析公司，將北韓針對加密貨幣產業的活動描述為一場戰略性行動。根據研究發現，這些公司認為該行動正變得更加精密且更加迫切。

根據研究發現，網路竊盜已成為北韓武器計畫的重要資金來源。

光是數量本身就能說明問題：一年內57起疑似案件，相當於針對單一交易所每週就有超過一次的嚴重攻擊企圖——凸顯了這些攻擊的持續性。

對交易所與用戶的意義

幣安彌補損失的承諾，是其用戶最關鍵的變數，將決定這次入侵事件的財務衝擊是否會波及用戶本身。

這些攻擊手法對整個產業也同樣重要。社交工程與假冒招聘計畫直接針對員工，這意味著防火牆與稽核的作用有限。招聘流程、開發人員入職審查與依賴套件管理，如今已成為第一線的安全議題。

57起被攔截的案件作為一項披露，具有兩面性。一方面，它顯示安全團隊持續攔截大量攻擊企圖；另一方面，它也顯示攻擊壓力之無情——以及一次得手如何凌駕數十次防禦成功之上。

對用戶而言，教訓不在於任何單一平台，而在於風險曝露。存放在交易所的資金，取決於該交易所的防禦每一次都必須奏效，而對手只需得手一次。

後續值得關注的重點包括：幣安分階段恢復提款的速度、是否凍結或追回更多被竊資產，以及該交易所將如何籌資兌現補足承諾。

來源：CryptoBriefing。原文由John Chen編輯。