全球最大數位貨幣交易所幣安於週四遭駭客搬走數十億美元，加密貨幣世界為之震動。這起入侵事件的完整細節仍在浮出水面，但事件的大致輪廓正逐漸清晰，從安全研究人員、馬斯克（Elon Musk）到幣安本身，各方都紛紛提出推測。

幣安於美東時間週四晚間在X上發文表示，這場災難很可能是一台遭入侵的開發者筆記型電腦所致，這是這個自早期以來就不斷遭駭產業迄今最嚴重的安全事件。公司計畫於週五提供更詳細的說明；與此同時，許多其他大型加密貨幣公司——包括其最大競爭對手——已緊急馳援幣安。以下是目前已知關於這起駭案性質與規模的詳細整理，以及後續可能的發展。

幣安是如何被駭的？

有關駭案的消息於週四下午稍早開始在X上流傳。當時加密貨幣觀察人士援引公開區塊鏈數據，指出大量資金正從與幣安相關的錢包流出。不久之後，公司共同創辦人趙長鵬（Changpeng Zhao）證實遭駭。

幣安在週四晚間的發文中表示，駭客似乎是取得了員工或承包商的一台筆記型電腦的控制權。公司寫道：「初步調查顯示，這起安全事件可能涉及一台遭入侵的DevOps工程師筆記型電腦，使攻擊者得以存取服務容器並提交未經授權的提款交易。」若此評估屬實，這次入侵將代表營運安全——即保護具有提款權限的員工設備與內部系統——的失敗，長期以來這一直被視為產業最頑固的弱點之一，即便是規模最大的公司也不例外。

駭客偷走了多少錢？

X上的消息指出，駭客盜走的金額介於20億至80億美元之間，但幣安在發文中表示，估計總損失約為63億美元。情況仍在變化中，可能需要數天時間才能最終確定駭案的規模。作為對照，先前紀錄上最大的加密貨幣竊案——2025年2月交易所Bybit遭駭約15億美元——還不到幣安估計損失的四分之一。

駭客偷走了哪些貨幣？

早期報導指出，駭客竊取了15億美元的Bitcoin、金額相近的穩定幣Tether，以及各略低於10億美元的Ethereum與USDC穩定幣。駭客很可能也竊取了其他多種貨幣。

幕後黑手是誰？

目前沒有人宣稱犯案，幣安也未指名特定嫌疑人，但安全公司TRM等機構表示，北韓幾乎確定是幕後黑手。考慮到北韓軍方長期利用加密貨幣駭客行為為其行動籌資，這項推測相當可信。包括FBI在內的美國當局先前已將一連串重大竊案歸因於與北韓相關的組織，例如Lazarus Group——其中包括2022年的Ronin Bridge入侵事件與2025年的Bybit駭案——這樣的前例使TRM的評估具有相當大的可信度。這次駭案手法精密，包含竊取後轉移資金的行動，也與北韓一貫的戰術相符。不過，目前仍無確切證據證明該國應為此事負責。

資金是否一去不返？

駭案消息公開後不久，負責發行USDT與USDC的Tether與Circle兩家公司宣布，將凍結所有與此案相關的穩定幣。這表面上是好消息，但其他報導指出，這些努力充其量可能只能取得部分成效。原因在於有證據顯示，駭客立即將贓款轉入線上加密貨幣借貸平台Aave，並將其質押以借入Ethereum，這意味著駭客現在已有機會帶走借來的Ether。

對加密貨幣市場造成什麼影響？

一如預期，駭案消息傳出後所有主要加密貨幣價格皆下跌，但跌幅並不劇烈。截至週五清晨，Bitcoin與Ethereum下跌約3%，但此一跌勢也與整體金融市場的拋售同時發生。市場相對溫和的反應顯示，投資人相信幣安擁有足夠雄厚的資金來吸收損失，同時讓客戶獲得全額補償。幣安本身設有名為「Secure Asset Fund for Users」（SAFU）的專門緊急保險準備金，成立於2018年，由部分交易手續費提撥；該交易所曾在2019年約7,000枚Bitcoin遭竊的入侵事件後動用它賠償客戶。

各界反應如何？

駭案發生後不久，Coinbase、Tether及其他大型加密貨幣公司的執行長們皆承諾在幣安危急之時予以支援。幣安共同創辦人對此表示，「許多業界朋友甚至競爭對手（包括一些以往關係不太友善的）提供了非常及時的協助。」趙長鵬也感謝公司現任共同執行長何一（Yi He）在懷孕期間徹夜加班。

與此同時，X上有部分人士難以置信，幣安的安全防護竟如此脆弱，讓駭客僅憑取得一台公司筆記型電腦的存取權就能竊走數十億美元。馬斯克則從AI角度發表看法，表示：「超智慧代理終究會為了自己取得貨幣而做出這種事，而不是人類。」

本文最初刊載於 Fortune.com。