二十分鐘的數位劫案
周四格林威治時間20:05開始，全球最大加密貨幣交易所 Binance 的錢包在約20分鐘內被清空，損失金額約達63億美元。據 MercoPress 與 Al Jazeera 報導，這起事件打破了 2025 年 Bybit 交易所被竊 15 億美元的紀錄，成為加密產業史上規模最大的盜竊案。Binance 共同執行長 Richard Teng 表示，攻擊並非由單一人為執行，初期調查指向一名工程人員的筆記型電腦被入侵，但後續發現更多「額外入侵點」。攻擊者利用以太坊網路機制 EIP-7702 繞過正常審批流程控制錢包，並使用「自我毀滅機制」抹去痕跡，使得追蹤變得極其困難。
北韓的「數位印鈔機」
雖然北韓官方否認涉及任何駭客行為，但多家區塊鏈分析機構已將矛頭指向平壤。TRM Labs 與 Chainalysis 均表示，對攻擊者為北韓 Lazarus Group（又稱 TraderTraitor）具有「高度信心」。據 ABC Australia 報導，美國網路與基礎設施安全局（CISA）早在 2022 年就警告該組織自 2020 年起持續針對加密公司進行攻擊。Al Jazeera 指出，對北韓而言，加密貨幣竊取不僅是犯罪，更是繞過國際制裁、獲取外匯以支撐經濟與核武計劃的關鍵手段。FBI 此前已將 2025 年 Bybit 事件歸咎於同一組織，此次 Binance 遭襲進一步印證了北韓將網路犯罪國家化、產業化的趨勢。
凍結與追索的賽跑
面對鉅額損失，Binance 承諾將覆蓋所有客戶損失，並稱用戶資金「安全」。據 BBC 與 Al Jazeera 報導，約 30 億美元的穩定幣（Stablecoins）已被發行方 Tether、Circle 等凍結。然而，TRM Labs 估計約 24 億美元至 34 億美元的比特幣與以太坊因無法被任何機構凍結而處於「不可觸及」狀態。Binance 已暫停提現，預計在約 40 小時內恢復，並將於週一發布儲備證明報告。美國祕密服務局（Secret Service）表示正與執法機構全天候合作，試圖識別、凍結並追回資金。值得注意的是，Binance 初期曾稱存款不受影響，但隨後調整說法，顯示內部應對仍在動態調整中。
信任危機與歷史迴響
這起事件不僅是財務損失，更是對加密產業信任基礎的重擊。BBC 指出，許多用戶擔憂 Binance 是否有能力承擔如此巨額損失，這種焦慮讓人聯想起 2022 年 FTX 崩盤前，前執行長 Sam Bankman-Fried 也曾反覆強調「資金安全」。Binance 成立於 2017 年，擁有超過 3 億註冊用戶，2024 年資產託管規模超過 1.6 兆美元。此次事件暴露了中心化交易所的結構性風險：即便擁有龐大儲備，一旦核心簽名基礎設施被突破，資金流失速度遠超監管與技術回應速度。前 Mt Gox 執行長 Mark Karpeles 更向路透透露，攻擊者可能已獲取至少兩個錢包的私鑰，這意味著損失可能進一步擴大。
魔法報紙怎麼看
中心化的便利換來系統性風險
我認為這次事件徹底證偽了「加密貨幣去中心化即安全」的神話。Binance 作為全球最大交易所，其本質仍是中心化機構，攻擊者只需突破一個簽名節點或工程終端，就能在 20 分鐘內搬空數十億美元。這與傳統銀行系統面臨的風險本質相同，但加密產業長期以「去中心化」為行銷話術，卻未建立相應的分散式安全架構。用戶享受了交易便利，卻承擔了系統性崩潰的尾隨風險，這種不對等必須被重新定價。
北韓制裁漏洞的代價由市場承擔
反過來看，國際社會對北韓的制裁未能有效阻斷其網路犯罪收益，反而讓加密貨幣成為制裁漏洞的放大器。北韓利用技術人才與國家資源，將駭客行為轉化為外匯來源，而全球加密市場則被迫承擔這些「數位洗錢」的損失。這意味著，只要加密貨幣的匿名性與跨國流動性存在，北韓就有動機繼續攻擊。市場不能指望北韓會因為道德或法律約束而收手，必須接受這是地緣政治風險的一部分，並建立更強的風險緩衝機制。
盯緊儲備證明與監管反應
接下來該盯的具體訊號有兩個：一是 Binance 週一發布的儲備證明報告是否顯示資產負債表依然健康，特別是其比特幣儲備是否足以覆蓋損失；二是美國與歐盟是否會因此加速推動加密交易所的強制儲備披露與資安標準。如果監管機構僅停留在「調查」層面，而不要求交易所改變架構，那麼下次攻擊只會更大。Binance 的存續能力，將成為檢驗加密產業抗風險能力的試金石。
加密貨幣的安全，取決於最弱的那個中心化節點。
以上為魔法報紙編輯部觀點,不代表原報導立場。
資料來源
- MercoPress:Hackers steal US$6.3 billion in crypto from Binance in the sector’s biggest-ever heist
- BBC News:Crypto giant Binance attempting to recover $6.3bn stolen in hack linked to North Korea
- ABC Australia:Who was behind the largest crypto heist in history?
- Al Jazeera:Binance says $6.3bn stolen in biggest crypto heist in history: What we know
- BBC News:What we know so far about the Binance hack
- ABC Australia:Billions stolen from Binance in largest ever crypto hack
- Deutsche Welle (DW):Binance crypto exchange suspends trades over North Korea-linked hack
- Deutsche Welle (DW):Cryptocurrency exchange Binance suspends trading amid a suspected cyberattack now linked to North Korea
- Deutsche Welle (DW):Binance crypto platform suspends trades amid suspected hack
- BBC News:Crypto giant Binance freezes $2.5bn of assets over suspected hack
- Al Jazeera:Binance says $2.54bn in crypto funds frozen amid ‘potential security issue’
- Central News Agency (CNA):TRM Labs：幣安被駭63億美元遭竊 北韓駭客涉嫌犯案