【一文看懂】幣安遇駭重創加密幣信心　失去的錢找得回來嗎？

全球最大加密貨幣交易所幣安（Binance）遇駭事件震驚整個加密貨幣圈，涉及金額高達63億美元，被指為史上最大規模的加密貨幣竊案。雖然幣安強調，已經追蹤並凍結近半失竊的加密幣，並承諾賠償客戶的所有損失。但專家指出，要徹底追回這批加密幣困難度相當高。

幣安如何被駭？

根據幣安週四（10/29）的通報，這起駭客攻擊事件始於一名工程師筆電遭到駭客入侵，讓攻擊者得以存取其中一個系統並進行未授權的提款交易，損失金額估計高達63億美元。

幣安共同執行長鄧偉政週五在X平台發文進一步說明稱，駭客成功操縱了一套用於核准交易的系統，將資金從幣安控制、連接網際網路的所謂「熱錢包」（hot wallet）中轉出，而且整個過程避開了正常的核准管控機制。

鄧偉政說，此次資安漏洞事件並非單一人士所為，涉及一種惡意軟體，會在執行過程中刪除自身活動留下的證據，「使我們更難追蹤攻擊行動並展開調查」。

誰幹的？

國區塊鏈研究機構TRM Labs和Chainalysis追查指出，犯案組織是北韓菁英駭客組織成員「TraderTraitor」。TRM Labs週四發聲明說：「駭客攻擊者從10條區塊鏈錢包中轉出約63.6億美元資產，其中大部分是在20分鐘內完成。根據充分的鏈上和鏈下情報，TRM將這起攻擊究責於TraderTraitor，北韓的菁英駭客部隊。我們有高度信心做出此判斷。」

資安專家指出，「TraderTraitor」會透過惡意程式或虛設的徵才邀請，誘騙金融機構的IT人員和程式開發員上當，藉此植入惡意軟體，並獲得登入許可和機密數據。

資安公司Sophos主管皮林（Rafe Pilling）指出，幣安事件的初步調查顯示，手法符合北韓駭客的作風，而北韓駭客非常擅長摸清企業的系統運作方式，以及員工核准資金轉帳的流程。他說：「這個組織在入侵這類去中心化金融公司方面，某種程度上可說是技藝高超。」

北韓駭客據傳也鎖定台灣金融組織

「TraderTraitor」是北韓駭客組織「拉撒路集團」（Lazarus Group）旗下專門針對加密貨幣、區塊鏈攻擊的菁英小組。美國聯邦調查局（FBI）與網路安全和基礎設施安全局（CISA）以及美國財政部於2022年曾公開點名「TraderTraitor」的犯罪手法，其會先鎖定軟體開發商和加密貨幣企業的IT人員的設備進行攻擊，植入惡意軟體後伺機發動。

日前傳出PHP程式語言的兩大資安漏洞消息後，新加坡CYFIRMA資安公司發現「拉撒路集團」正企圖利用PHP 漏洞「PHP2Shell」發動攻擊，而被鎖定的攻擊對象包括南韓、台灣、日本和美國等多國政府以及金融機構。

失竊的加密幣找得回來嗎？

幣安週四表示，在被駭客轉移的63億美元加密幣中已有30億美元被追蹤到且凍結，但未提及其餘33億美元加密幣下落。

要追蹤加密幣流向其實並不困難。公開區塊鏈上的交易都有永久記錄，得以讓調查人員追蹤失竊資金如何被駭客在多個錢包、不同加密幣，甚至不同的區塊鏈中轉移。

但能追蹤金錢流向不代表能阻止它。舉例來說，比特幣（Bitcoin）和以太幣（Ether）都沒有中央發行者，無法凍結任何駭客攻擊者的錢包。

具有中心化的加密貨幣交易所可以凍結存入該平台的資產，而與美元等資產掛鉤的穩定幣發行商也有能力凍結存放在特定位址的代幣，例如以太幣的USDT和Circle發行的USDC。

凍結行動必須迅速進行，因為攻擊者可能會試圖將可被凍結的資產兌換成無法凍結的資產，並將這些資產轉移到不同的區塊鏈上。

然而即便來得及凍結，也不代表就能取回所有失竊加密幣。把資產歸還給原本的所有者需要各交易所和代表發行者的配合，同時也需要經過相當冗長的法律和執法調查程序。

在部分過往案例中，「綁架」代幣的駭客最後和當事人達成「贖金」協議後主動歸還。

駭客把加密幣兌現很容易嗎？

這通常是最困難的部分，尤其是當事件變得廣為人知後，任何在區塊鏈上的交易都會被追蹤，而可疑的交易和提領也會遭到凍結。

只不過駭客不需要在第一時間就兌現入袋。一些犯罪組織會把偷來的加密幣當成儲存資產或支付工具，會在把加密幣轉入交易所前會進行多層次轉移，眼是資金來源。

先前的一起案例指出，駭客把所竊來的大部分加密幣當作抵押品，在最大的去中心化金融借貸平台Aave上借款。

AI在加密貨幣遇駭事件上扮演哪種角色？

在AI工具的協助下，網路犯罪集團越來越容易找出軟體漏洞，也更容易設計出攻擊模式。專家說，AI讓鎖定加密幣的網路犯罪門檻變得更低，而技巧純熟的駭客也能更快找到系統漏洞。

AI除了加速和加強駭客的攻擊能力，也讓常見的詐騙滲透手法得以更大規模進行。舉例來說，AI可以製作更讓人難以辨別的冒充他人或釣魚訊息，藉以竊取用戶帳密或系統存取權限資料。