新聞加密貨幣北韓拉撒路組織疑似涉入創紀錄的63億美元幣安駭客攻擊事件

北韓拉撒路組織疑似涉入創紀錄的63億美元幣安駭客攻擊事件

作者: CryptoMeter io·

重點速覽

  • •TRM Labs估計,約63.6億美元在約20分鐘內從幣安錢包轉出,分散於10條區塊鏈網路。
  • •幣安表示,沒有證據顯示錢包私鑰已外洩。
  • •該交易所在調查並強化安全控管期間,暫時停止存提款服務。
  • •幣安承諾動用其「安全資產基金」及公司資源來彌補客戶損失。
  • •在市場初步反應中,比特幣跌破77,000美元,以太幣與BNB也同步下跌。
北韓拉撒路組織疑似涉入創紀錄的63億美元幣安駭客攻擊事件

北韓惡名昭彰的拉撒路(Lazarus)組織已成為針對幣安大規模加密貨幣攻擊事件的首要嫌疑者。這起發生於10月29日的安全事件涉及約63億美元的數位資產,若經證實,將成為加密貨幣史上最大規模的竊案。

區塊鏈調查人員發現,此次攻擊與先前歸因於北韓駭客的行動有相似之處。資安研究人員認為,這起精密的攻擊涉及與拉撒路組織相關的駭客單位TraderTraitor,該單位先前曾被美國機構在聯合公告中點名鎖定加密貨幣企業為攻擊目標。聯合國專家也曾報告指出,竊取的加密貨幣一直是北韓重要的收入來源。當局尚未正式確認肇事者的身分,調查仍在進行中。

區塊鏈調查人員指向北韓駭客

區塊鏈調查員ZachXBT認定拉撒路組織是這起幣安安全事件最可能的幕後黑手,CoinDesk報導指出此事。另一方面,區塊鏈情報公司TRM Labs高度確信北韓的TraderTraitor單位策劃了此次行動。

根據TRM Labs的說法,攻擊者從幣安錢包轉出約63.6億美元,分散於10條區塊鏈網路,大多數交易在約20分鐘內完成——如此速度顯示行動經過縝密準備與協調執行。研究人員發現此事件與北韓先前的加密貨幣攻擊有相似之處,包括可疑的錢包活動與預先進行的交易準備,惟調查人員在得出確切結論前仍持續檢視證據。

幣安確認可能存在安全漏洞

幣安表示,一名DevOps工程師的筆記型電腦遭入侵,可能是導致此次事件的原因。這起疑似入侵行為讓攻擊者得以未經授權存取一個服務容器,並據稱利用該容器發起欺詐性提款交易——這一細節凸顯了中心化交易所的內部存取控制與鏈上防護同樣是關鍵防線。

該交易所強調,調查並未發現錢包私鑰外洩的證據。幣安也暫時停止存提款服務,同時加強安全控管並調查此事件。

根據該公司最新聲明,透過與區塊鏈夥伴合作,受影響資產中已有約30億美元被凍結。幣安承諾將動用其「安全資產基金」(Secure Asset Fund for Users,2018年設立的緊急儲備金)及公司資源來彌補客戶損失。

創紀錄加密貨幣竊案引發業界憂慮

在疑似拉撒路組織涉案之前,已有數起重大加密貨幣攻擊事件被歸因於北韓駭客。2025年2月,與該組織相關的攻擊者從加密貨幣交易所Bybit竊取約15億美元,美國當局也曾將該組織與2022年Ronin Network跨鏈橋約6億美元的竊案聯繫起來。此次事件大幅超越先前的紀錄,並凸顯中心化加密貨幣基礎設施持續存在的漏洞。

此次事件也令數位資產市場動盪不安。在市場初步反應中,比特幣跌破77,000美元,以太幣以及與幣安相關的BNB也出現大幅下跌。

資安專家預期,調查重點將放在攻擊者如何取得幣安交易授權系統的存取權限。與此同時,追蹤並凍結被竊加密貨幣的努力,對於控制財務損失仍然至關重要。由於贓款分散於10條網路,追回工作可能仰賴交易所、分析公司與執法機關之間的持續協調,而外界目前關注的焦點在於:當局是否會發布正式歸屬結論、是否能凍結更多資產,以及幣安何時能全面恢復存提款服務。