BitOK 稱北韓駭客於2026年竊取76.1億美元加密資產
重點速覽
- •BitOK 估計北韓駭客在1月至10月間透過38起加密竊案竊取76.1億美元，平均每起約2億美元。
- •六起最大規模的攻擊無需破解智能合約程式碼即得手，而是依靠入侵員工、簽名設備與提款授權系統。
- •被竊資金中約28.6億美元透過凍結與扣押收回，而47.5億美元——約佔總額62%——仍無法追回。
- •在 Binance 攻擊中，43%的被竊資金遭凍結或扣押，其他重大攻擊合計僅6%，凸顯快速凍結請求的重要性。
- •共享結算地址與殘餘餘額使 BitOK 將資金流動歸因於單一洗錢操盤者，但報告並未確定各起入侵是否由同一團隊執行。
根據區塊鏈情報公司 BitOK 於11月6日發布的一份報告，北韓駭客在1月至10月間透過38起事件竊取估計76.1億美元的加密資產——平均每起約2億美元。該公司表示，六起最大規模的攻擊無需破解智能合約程式碼，而是透過控制員工、簽名設備與提款系統得手。
BitOK 統計的竊案對象包括交易所、去中心化金融平台及其他加密企業。在估計總額中，28.6億美元透過凍結與扣押收回，而47.5億美元——約佔估計總額的62%——仍無法追回。這些數字描述的是多起獨立事件，而非單一交易或一次協同攻擊。
簽名系統成為關鍵攻擊面
報告指出，授權提款的系統是主要攻擊目標。BitOK 表示，在 Binance 的案例中，駭客利用了一名 DevOps 工程師的筆記型電腦與簽名服務容器。相關轉帳帶有有效簽名或通過標準檢查，儘管簽名環境早已遭到入侵——對區塊鏈而言，一筆經正確簽名的提款即屬有效，無論產生簽名的設備由誰控制。
其他事件涉及 Drift 的多簽名簽署者、KelpDAO 的跨鏈橋驗證器以及 Bitget 的錢包系統。BitOK 表示，駭客在執行大額竊取前會先以小額資金測試轉帳路徑。在 Binance 案例中，攻擊合約在大額竊取發生前四小時即已公開啟用。
報告還描述了資金從穩定幣快速轉換為 ETH 的過程，而 ETH 是發行方無法凍結的資產。Tether 在 Binance 提款後34分鐘才收到第一個凍結請求；當時已有3.45億枚 USDT 離開原始地址。BitOK 表示，Binance 攻擊中被竊資金有43%遭凍結或扣押，而其他重大攻擊合計僅6%。
共同痕跡串連多起獨立事件
BitOK 表示，共享的結算地址將五起攻擊串連起來，範圍從4月的 KelpDAO 竊案到10月的 Binance 事件。該公司追蹤了最終匯入一個收集錢包的殘餘餘額。8月31日，150個地址在3分36秒內清空並匯入該收集錢包，僅留下0.27枚 ETH。
該公司將這一共同痕跡解讀為單一洗錢操盤者的證據，同時也承認入侵行動可能由不同團隊執行。報告並未指明任何因2026年事件遭起訴或定罪的個人，使得取得存取權限者與轉移資金者之間的關係仍無法釐清。
BlockTelegraph 此前曾報導駭客事件後的 Binance 資金外流，包括提款恢復後該交易所據報達47億美元的淨流出。另一份報告則檢視了與 Binance 錢包相關的錢包權限。其對 Bitget 的報導詳述了與竊案相關的零日漏洞。
追回與否取決於早期介入
BitOK 的數據顯示時效如何影響追回結果。穩定幣或存放於有能力阻止轉帳的服務中的資產，提供了阻止資金流動的機會。報告指出，一旦駭客將資金兌換為 ETH 或透過其他服務與鏈路轉移，追回難度便大幅提高。
報告的下一個安全重點是簽名金鑰及其控制者與控制系統。它將員工設備、容器與審批路徑視為交易抵達區塊鏈之前安全邊界的一環。報告也突顯了小額殘餘餘額的價值：0.27枚 ETH 的收集錢包協助串連了與多起獨立攻擊相關的地址。
BitOK 的2026年估計涵蓋至10月為止的事件，並於11月6日發布。報告將共享洗錢痕跡呈現為串連資金流動的方式，同時保留各起入侵是否出自同一團隊的疑問。報告將快速偵測與凍結請求列為影響最終追回成果的應對措施之一。
