駭入幣安的北韓駭客被稱「能力最強」 已偷走135億美元、透過中國黑幫洗錢

全球最大加密貨幣交易所幣安週四（10/29）遭到駭客入侵，偷走約價值63億美元的加密貨幣。資安公司追查發現，此網路竊案是北韓駭客組織所為。有專家統計，北韓駭客自去年起迄今已偷走高達135億美元的加密幣資產，透過中國黑幫洗錢，為北韓的飛彈、核武軍事發展提供資金。

幣安（Binance）遇駭事件傳出後，美國區塊鏈研究機構TRM Labs和Chainalysis追查指出，犯案組織是北韓菁英駭客部隊、曾在2022年被美國聯邦調查局（FBI）點名的「TraderTraitor」。

FBI當年和網路安全和基礎設施安全局（CISA）以及美國財政部的聯合偵查認定，「TraderTraitor」會鎖定軟體開發商和加密貨幣企業的IT人員的設備進行攻擊，植入惡意軟體後伺機發動。

根據Chainalysis去年底發布的報告，北韓駭客於2025年涉及的竊案金額至少達到67.5億美元。今年9月，交易所Bitget通報平台遭竊約3.5億美元資產，再加上幣安週四傳出的損失金額，外界知道的北韓駭客竊取金額已高達135億美元左右。

幣安資安公司DTEX研究員巴恩哈特（Michael Barnhart）表示，北韓駭客偷走數位資產後會交給中國黑幫洗錢漂白。他也形容「TraderTraitor」是北韓「最有能力的駭客組織」，專精於攻擊金融機構，成員包括北韓網路作戰部隊APT38中的最優秀人才。

根據資安專家分析，「TraderTraitor」會透過惡意程式或虛設的徵才邀請，誘騙金融機構的IT人員和程式開發員上當，藉此植入惡意軟體，並獲得登入許可和機密數據。

資安公司Sophos主管皮林（Rafe Pilling）指出，幣安事件的初步調查顯示，手法符合北韓駭客的作風，而北韓駭客非常擅長摸清企業的系統運作方式，以及員工核准資金轉帳的流程。他說：「這個組織在入侵這類去中心化金融公司方面，某種程度上可說是技藝高超。」

FBI在今年10月13日發布公告表示，北韓駭客還會藉著為美國和其他國家企業工作賺取金錢，並將收入和趁機竊取機密資訊全部上交給北韓政府，作為發展核武和軍事項目所用。

DTEX研究員巴恩哈特指出，北韓領導人金正恩近日誓言要在無人機和其他軍事科技上取得「絕對優勢」，靠的就是駭客組織竊取來的資訊和資金。而北韓不僅靠著駭客犯罪壯大自己，也力助俄羅斯。

巴恩哈特說：「北韓提供軍隊、彈藥和武器給俄羅斯，這些都是透過同一個系統所資助。所以說，加密貨幣遇駭事件已經成為國安議題，而不僅僅是被駭交易所的問題而已。」