幣安被盜 64 億美元：加密貨幣又被駭，一般人該注意什麼

Table of Contents

這幾年虛擬貨幣交易所的資安事件一直沒停過，2025 年 2 月 Bybit 被盜約 14.6 億美元，2026 年 9 月 Bitget 也遭到攻擊，10 月底又爆出一起更大的：幣安被盜約 64.3 億美元，是 Bybit 的四倍以上。

區塊鏈分析公司 Elliptic 最新的追蹤指出，駭客已經把約 1.75 億美元的贓款換成約 2,300 枚比特幣。

我們來看看這起事件是怎麼發生的、FBI 怎麼說，以及一般使用者要留意什麼。

事件流程大補帖

從入侵到洗錢，整個過程濃縮成下面這張圖（損失金額採 Elliptic 的估計，幣安官方口徑約 63.4 億美元）：

攻擊鏈的完整時間軸可以看幣安官方事件說明；贓款逐日流向與洗錢手法，Elliptic 的追蹤報告有完整整理，有興趣可以前往觀看。

北韓駭客再度發威

這次事件：矛頭指向 TraderTraitor

幣安在事件說明中引用 FBI 的資訊，把攻擊者指向北韓。

鏈上也看得到同一批人的痕跡：Elliptic 發現約 1,600 萬美元被送進同時持有 2026 年 9 月 Bitget 事件贓款的地址，那一起同樣被認為是 TraderTraitor 所為。

FBI 查核

10 月 31 日傍晚，FBI 正式把這起竊案歸因給北韓的 TraderTraitor 組織。依 BleepingComputer 對 FBI 公告的轉述，FBI、美國特勤局與 IRS 刑事調查局一併公布了 628 個攻擊者地址（608 個 Ethereum、19 個 Bitcoin、1 個 Solana），要求交易所與其他虛擬資產服務業者封鎖相關交易。

這組數字來自二手報導，截至撰稿時還無法直接開啟 FBI 公告頁核對，想確認細節可以前往 FBI 官方公告。

北韓否認

美聯社 11 月 2 日報導，金正恩的胞妹金與正發表聲明否認涉案，把美方的指控稱為「陳腐的挑釁」（a trite provocation）與「荒謬的說法」。

北韓近年戰績

北韓駭客對金融與加密貨幣下手不是新聞，以下是查得到出處的紀錄：

時間	事件	出處
2014 年	Sony Pictures 遭駭	美聯社報導
2017 年	WannaCry 勒索軟體攻擊	美聯社報導
2022 年 12 月	南韓情報機構估計，北韓駭客 5 年間竊取約 1.5 兆韓元（約 11 億美元）加密貨幣與虛擬資產	美聯社報導
2025 年 2 月	Bybit 被盜約 15 億美元，FBI 歸因 TraderTraitor	FBI IC3 公告
2026 年 1～10 月	幣安事件之前，疑似與北韓有關的加密貨幣竊案已超過 10 億美元，包含 9 月的 Bitget	Elliptic
2026 年 10 月	幣安被盜約 64.3 億美元，FBI 歸因 TraderTraitor	Elliptic、FBI

一般人該注意什麼

有在用幣安：先確認帳戶

幣安表示這次的損失由公司自行吸收，不會由使用者承擔，並說截至 10 月 31 日已補足 98% 受影響的代幣資產，所以多數人的帳面應該沒事。

如果還是不放心，可以登入看一下餘額，或到幣安官方事件說明查看最新處理進度。

不明來源的「作業」和工具不要下載

這次的起點不是什麼高深的密碼破解，而是假面試要人下載的作業，以及被竄改的安裝套件。

同樣的手法任何人都可能遇到：求職邀約、陌生人傳來的檔案、來路不明的軟體，都先回頭確認對方身分與下載來源再說；來路不明的訊息與連結，也一樣不要點。

錢放在交易所，安全就交給了對方

放在交易所的資產，安全取決於交易所自己的內部流程，這次就是流程被攻破。

長期不動的大額資產，可以評估改用自己保管的錢包，也不要把全部資產放在同一個地方。

凍結是事後補救，不是保障

這次約 44% 的贓款被凍結已經算少見，Elliptic 也提到後續要再凍結只會更難。遇到事件能追回多少是運氣，一般人能做的，是平常多確認、多留意。

投資本來就有風險，交易所再大也可能出事。這次幣安選擇自行吸收損失，不代表每一次出事，公司都會吸收。

至於「這次跟量子電腦破解密碼有關嗎」，答案是沒有，這起事件攻擊的是簽署流程而不是演算法。

對密碼學未來風險有興趣的話，可以前往 Q-Day 是什麼？後量子密碼（PQC）最新進度觀看。

結論

交易所被駭不是第一次，也不會是最後一次。與其期待每次都有人吸收損失，做好個人資產的風險控管，例如不把資金集中在單一平台、只投入自己承受得起的金額，會是比較實際的做法。

幣安被盜 64 億美元：加密貨幣又被駭，一般人該注意什麼

事件流程大補帖