幣安遭駭影響約63億美元資產，金正恩諷刺迷因擴散

幣安熱錢包遭駭，約63億美元（約8兆4,105億韓元）的代幣資產受到影響後，一張描繪北韓國務委員長金正恩似乎獲得鉅額資金的諷刺圖片在X平台流傳。這張圖片並非北韓政府實際取得駭客資金的證據。

Bitcoin.com報導，X平台上流傳的迷因描繪金正恩因北韓國內生產毛額（GDP）增加60億美元（約8兆100億韓元）而接受祝賀，或向駭客頒發獎勵。圖片中的金額與情節都是以這起駭客事件為題材的諷刺內容。

幣安（Binance）表示，10月30日清晨5時5分左右，幣安熱錢包遭到入侵，約63億美元的代幣資產受到影響。熱錢包是連接網際網路運作的加密貨幣錢包。

Bitcoin.com指出，攻擊者在約20分鐘內，從約12條區塊鏈轉移了1萬8,270枚比特幣（BTC），以及以太幣（ETH）、瑞波幣（XRP）和穩定幣等資產。這是對遭駭資產流向的描述，不代表北韓政府收到了這些資產。

幣安表示，已與業界合作凍結約30億美元（約4兆50億韓元）的相關資產。凍結是防止資產遭到處分的措施。

因此，凍結金額、已返還幣安的金額，以及為補償損失而準備的資產，是彼此不同的數字。凍結金額不能視為追回金額，受影響資產的總值也不能解讀為實際變現金額。

關於攻擊者身分，TRM Labs在自家分析中表示，高度確信這起事件是與北韓有關的組織TraderTraitor所為。本刊先前曾報導，TRM Labs將TraderTraitor列為幕後組織。

Bitcoin.com報導迷因擴散時，美國政府尚未正式指認幕後主使。之後，Block Media於11月1日上午7時2分另行報導，美國聯邦調查局（FBI）正式指認北韓是幣安遭駭事件的幕後主使。

入侵途徑仍在調查中。幣安表示，初步調查認為，DevOps工程師的筆記型電腦可能遭到入侵，之後也發現了其他入侵點。

DevOps指銜接軟體開發與服務營運的工作。幣安尚未公布確認整起攻擊經過的技術報告。

Bitcoin.com指出，外界懷疑與北韓有關的駭客事件共有296起，累計遭竊金額依統計方式不同，估計為133億至143億美元（約17兆7,555億至19兆905億韓元）。這項數字是加總個別事件的估計遭竊金額。

報導列出的主要案例包括：2020年KuCoin遭駭，損失2億7,500萬美元（約3,671億韓元）；2022年Ronin Bridge遭駭，損失6億2,000萬美元（約8,277億韓元）；2024年DMM Bitcoin遭駭，損失3億800萬美元（約4,112億韓元）；以及2025年Bybit遭駭，損失14億6,000萬美元（約1兆9,491億韓元）。

Bitcoin.com表示，美國當局曾指認Ronin Bridge、DMM Bitcoin與Bybit事件涉及北韓相關組織；其他事件的懷疑則基於民間區塊鏈分析。各起事件的幕後主使判斷，所依據的證據強度並不相同。

累計遭竊金額不等於實際流入北韓政府的資金，其中可能包含已凍結或追回的資產。資金若經過多個錢包、代幣兌換及洗錢服務，實際變現規模也難以掌握。

幣安於10月31日發布復原公告，表示已備妥補償損失所需資產的90%。這個比例並非遭竊資產的追回率。幣安表示，完成安全檢查後，將於11月1日恢復提款服務。