北韓關聯駭客今年估竊74億美元，佔全球加密貨幣駭客損失85%

截至10月29日，北韓關聯駭客今年估計竊取74億美元（約9兆9752億韓元），占今年全球加密貨幣駭客事件損失的85%。

TRM Labs於10月30日發布的分析指出，自2017年以來，北韓關聯的加密貨幣竊案損失合計128億美元（約17兆2544億韓元），其中今年累計74億美元。這項統計截至10月29日，並非今年全年的最終損失總額。

事件的分類方式也會影響總額。TRM Labs並未認定Bitget遭受的攻擊由北韓所為，但仍將其納入北韓關聯事件的合計金額。

幣安（Binance）今年發生的事故也推高了損失估值。TRM Labs追蹤發現，10月30日上午5時5分（韓國時間）起約20分鐘內，約有63億6000萬美元（約8兆5733億韓元）從幣安錢包轉出，涉及10條區塊鏈。幣安11月3日表示，初步調查估計事故影響金額為63億4000萬美元（約8兆5463億韓元）。兩項數字的統計範圍與估值時間不同，不能合併視為同一筆確定損失。

幣安在初步調查中表示，攻擊者未經授權存取內部錢包簽名服務，並在正常提款流程之外執行交易。攻擊過程涉及假求職面試、下載惡意軟體，以及入侵內部工具與裝置。

攻擊者利用以太幣（ETH）的EIP-7702功能，讓熱錢包將執行權限委託給攻擊者控制的智慧合約。EIP-7702允許外部帳戶將部分執行權限交由智慧合約處理；熱錢包則是連網、用於處理提款等操作的錢包。幣安表示，目前沒有發現錢包私鑰外洩的證據。

這起事件與直接利用智慧合約程式碼漏洞的攻擊有所不同：攻擊者在入侵過程中使用惡意軟體，並以其控制的智慧合約轉移資產。本報先前曾報導TRM Labs的分析，指出攻擊準備至少在資產遭竊前36小時就已開始。

TRM Labs分析了2022年以來100起經分類的北韓關聯事件，其中13起利用程式碼漏洞；這13起案件的損失約占北韓關聯竊案總額的1%。若計入幣安事件，針對金鑰、伺服器及簽名系統等基礎設施的攻擊，占竊取金額的88%。

美國聯邦調查局（FBI）指認北韓須為幣安事件負責，並將這次網路活動稱為TraderTraitor。勞動黨中央委員會部長金與正（Kim Yo Jong）11月2日在聲明中否認北韓涉入，稱美方的判斷是政治挑釁，也是「荒謬的主張」。

TRM Labs統計，截至10月30日上午9時30分（韓國時間），幣安事件中約有27億美元（約3兆6396億韓元）遭凍結。同一基準時間下，攻擊者據分析持有約24億美元（約3兆2352億韓元）的比特幣（BTC）與以太幣；這些資產的發行方無法單方面凍結。

幣安11月3日表示，遭凍結或攔截的資產約值28億5000萬美元（約3兆8418億韓元），其統計時間與範圍和TRM Labs公布的凍結金額不同。BitOK則將約27億9000萬美元（約3兆7609億韓元）列為遭凍結、銷毀或扣押的資產。凍結、攔截或扣押金額不能等同於追回的遭竊資產。

幣安11月4日宣布，已動用自有資金補足約98%的受影響客戶資產。這是客戶餘額獲補足的比例，不代表遭竊資產追回比例。幣安另公告，將自11月6日下午1時（韓國時間）起，依安全檢查進度分批恢復更多資產的提款；這是額外提款分批恢復的開始時間，並不代表所有服務已恢復正常。