《金融時報》:自幣安竊取63億美元的北韓駭客可能需數月時間洗錢
重點速覽
- •《金融時報》報導,被認為與北韓有關聯的駭客是上週幣安63億美元竊案的幕後黑手。
- •約33億美元的被竊加密貨幣——佔據報導總額一半以上——仍在攻擊者控制之下。
- •洗白被竊資金可能需要數月,因為區塊鏈交易會留下可追蹤紀錄、交易所可凍結可疑資產,且竊案規模限制了資金移動的難易。
- •追蹤被竊加密貨幣並不保證能夠追回,追回取決於數位資產類型、轉移所用服務以及資金能否被凍結等因素。
- •對北韓駭客的歸屬是基於報導而非獨立證實的事實;被竊資產、攻擊者控制資金與客戶損失等數字描述的是事件的不同面向。

據《金融時報》(FT)報導,與幣安63億美元竊案有關的北韓駭客可能需要數月時間洗白被竊加密貨幣,目前約有33億美元的數位資產仍在攻擊者控制之下。
隨著攻擊者試圖將數十億美元的被竊加密貨幣轉移並兌換為更難追蹤的資金,這起竊案的後續影響可能持續相當長的時間。事件的規模也突顯了追蹤、凍結與追回被竊加密貨幣所面臨的整體挑戰。
根據《金融時報》,被認為應對上週竊案負責的北韓駭客,在將被竊資產轉換為更難追蹤的資金之前,可能面臨漫長的過程。報導指出,約有33億美元的加密貨幣仍在攻擊者控制之下——佔事件中被竊63億美元的一半以上。
然而,控制加密貨幣並不一定意味著駭客能輕易花費或兌換。在此情境下,「控制」通常指持有授權轉帳的私鑰——這僅是一種技術能力,本身並不能取得主流金融管道的存取權。龐大的被竊餘額往往會引起區塊鏈調查人員、交易所和執法機構的注意,使得大額資金的轉移或兌換格外困難。
為何洗白被竊的幣安加密貨幣需要時間
此案突顯了加密貨幣竊賊面臨的核心難題:區塊鏈交易可能留下可見的紀錄。在公開區塊鏈上,調查人員通常能追蹤錢包地址之間的轉帳;雖然確認地址背後的個人身份可能困難,但可疑交易仍可能受到監控。
攻擊者可能試圖透過多個錢包、交易所或跨鏈服務——即在不同區塊鏈之間轉換資產的平台——轉移被竊資金以掩蓋蹤跡。然而,這些手法並不能保證資產變得無法追蹤。一旦發現可疑資金,加密貨幣交易所及其他服務提供者可能限制帳戶或凍結相關資產。
據報竊案規模之大也構成另一道障礙。在不引起注意或不造成市場動盪的情況下移動數十億美元極為困難,尤其是在流動性有限的情況下。根據《金融時報》報導,這些挑戰可能使洗錢過程延長至數月——此時間線仍屬估計,而非確定的結果。
NEW: North Korean hackers behind last week's $6.3B Binance heist could need months to launder the stolen crypto, with about $3.3B still under their control, per FT. pic.twitter.com/ymMpQkChT8
— Cointelegraph (@Cointelegraph) 2026年11月3日
剩餘的33億美元會如何?
據報仍在攻擊者控制之下的33億美元,預計將持續是調查人員關注的重點。執法機構和區塊鏈安全公司可能繼續監控相關錢包活動,以尋找追回資產的機會。
然而,追蹤被竊加密貨幣並不自動代表能夠追回。能否追回取決於多項因素,包括涉及的數位資產類型、轉移時所使用的服務,以及相關資金是否可被凍結。
北韓駭客疑似涉案也引發了對加密貨幣相關網路犯罪日益複雜化的擔憂,不過這項歸屬應視為媒體報導內容,而非經獨立證實的事實。
對幣安客戶而言,被竊資產、攻擊者控制的資金與客戶損失之間的區別相當重要。這些數字描述的是事件的不同面向,不應視為可互相替換。
目前,這起幣安竊案仍是重大的安全隱憂,據稱數十億美元的被竊加密貨幣仍在攻擊者控制之下。未來數月對於追蹤剩餘資產,以及判定是否能追回更多資金,可能至關重要。值得關注的後續發展包括:仍在攻擊者控制下的資金是否出現鏈上移動、交易所或服務提供者施加的凍結措施,以及關於事件規模與歸屬的進一步報導。