全球最大加密貨幣交易所幣安驚傳史上最大竊案！北韓駭客疑似透過工程師電腦入侵，短短20分鐘盜走63億美元。儘管幣安已回補95%受影響資產，這場資安風暴仍暴露加密貨幣交易所的三大風險。
全球最大加密貨幣交易所幣安（Binance）驚傳史上最大規模加密資產竊盜事件！10月30日凌晨，幣安多條區塊鏈熱錢包遭駭客入侵，短短20分鐘內，大量加密資產遭非法轉移，損失高達63億美元（約合新台幣2040億元），刷新全球加密貨幣遭竊紀錄。
面對突如其來的資安危機，幣安緊急暫停提款，並宣布動用企業資金及保險基金承擔全部損失。截至11月1日，已回補約95%的受影響資產，提款服務也開始分階段恢復。
然而，這場危機真正值得關注的，恐怕不只是63億美元如何追回，而是當全球最大交易所都難逃駭客攻擊，投資人究竟該如何衡量數位資產平台的安全性？
北韓駭客20分鐘得手63億美元，漏洞竟從工程師電腦開始？
根據美國聯邦調查局（FBI）及區塊鏈分析公司TRM Labs調查，這起攻擊指向北韓政府支持的駭客組織「TraderTraitor」。
TRM Labs指出，駭客透過以太坊、比特幣、波場及Solana等10條區塊鏈，轉移約63.6億美元資產，其中大部分交易在短短20分鐘內完成。相較2025年2月加密貨幣交易所Bybit遭竊約15億美元，這次損失規模超過四倍，刷新全球加密貨幣竊盜紀錄。
更令人意外的是，這場史上最大規模的加密貨幣竊案，遭突破的漏洞可能只是一名工程師的筆記型電腦。
幣安初步調查發現，駭客疑似透過入侵DevOps工程師的筆電，取得系統存取權限，進而發動未經授權的提款交易。不過，後續調查又發現其他入侵點，顯示攻擊過程比原先預期複雜。幣安強調，目前尚無證據顯示錢包私鑰外洩，完整攻擊路徑仍待釐清。
這也凸顯加密貨幣交易所的資安防護，早已不只是保管私鑰。即使私鑰沒有外洩，只要內部權限管理、提款審核或系統基礎設施出現漏洞，仍可能讓駭客有機可乘。
得手後，駭客隨即展開資金轉移。FBI於10月31日指出，TraderTraitor正將部分遭竊資產轉換為以太幣，研判後續可能透過去中心化金融（DeFi）及即時兌換服務進一步洗錢。
由於區塊鏈交易不受國界與營業時間限制，資金得以在短時間內跨平台轉移，也讓執法機構的追查與攔截更加困難。
幣安緊急回補95%資金，美方神速聯手跨國執法
面對史無前例的巨額損失，幣安選擇動用自有財務資源承擔衝擊。
幣安10月30日宣布，將透過用戶安全資產基金（SAFU）、期貨保險基金及企業資金庫填補缺口，不讓一般用戶承擔損失。根據官方公告，幣安已準備超過63.4億美元資金，並透過公開市場及場外交易（OTC）買回受影響的加密資產。
資產回補進度也快速推進，從10月30日約80%、10月31日90%，到11月1日已提高至95%。其中，比特幣、以太幣、USDT及USDC等10種主要資產，幣安表示已恢復100%的資產支持；剩餘5%則以流動性較低的代幣為主，仍需時間完成買回。
不過，資產回補不等於追回贓款，更不代表遭竊資金已全數回到幣安手中。
目前幣安主要透過自身財務資源填補缺口，至於真正遭駭客轉移的資產，仍須仰賴鏈上追蹤與跨國執法合作。
幣安指出，已與區塊鏈合作伙伴協力凍結約30億美元受影響資產，但凍結不等於追回，後續能否實際返還，仍取決於司法程序及資產控制權的釐清。
另一方面，幣安自11月1日起分階段恢復提款服務，並公布新版儲備證明（Proof of Reserves，PoR）快照，讓用戶檢視平台資產支持情況。完整零知識證明預計11月3日完成，屆時主要資產的儲備數據才可進一步獨立驗證。
換言之，幣安雖已迅速填補大部分資產缺口，但能否追回遭竊資金、完成安全調查並重建市場信任，仍是接下來更重要的考驗。
▋延伸閱讀：國銀獲利衝新高！KPMG：高資產規模跨過2兆、虛擬資產揭開新戰局
史上最大加密貨幣竊案，暴露中心化交易所三大風險
這起高達63億美元的資安事件，不僅考驗幣安的財務承擔能力，也暴露全球加密貨幣交易所長期存在的三大風險。
首先，交易所規模愈大，不代表資產愈安全。 大型中心化交易所雖然擁有雄厚資金與技術資源，卻也因為集中保管龐大資產，成為國家級駭客組織鎖定的目標。尤其熱錢包必須持續連網，才能滿足用戶即時交易與提款需求，如何兼顧便利與安全，始終是一大挑戰。
其次，儲備充足，不代表內部防線牢不可破。 過去市場評估交易所安全性，多半聚焦儲備證明、資產保管比例及財務透明度。然而，幣安事件顯示，即使平台握有龐大資金，只要內部權限管理、提款審核或系統操作流程出現漏洞，仍可能釀成巨額損失。未來交易所的治理重點，勢必從資產規模進一步延伸至內部控制、資安稽核及異常交易監測。
第三，有能力賠償，不代表能立即挽回市場信任。 幣安能在短時間內動用自有資金回補損失，展現大型平台的財務調度能力。然而，若類似事件發生在資本不足的中小型交易所，恐怕就不只是資安危機，更可能演變為集中提款與流動性風暴。
對投資人而言，這場史上最大規模加密貨幣竊案，也再次提醒，交易所承諾保障資產，與用戶能否隨時安全取回資金，終究是兩回事。
隨著加密貨幣逐步融入全球金融體系，交易所資安已不再只是單一企業的技術問題，更攸關整體數位金融市場的信任基礎。
幣安後續能否完成資產回補、追回遭竊資金，並公開完整事故調查，仍有待觀察。畢竟，衡量一家交易所是否安全，關鍵是要看它是否有足夠的風險控管與防禦力，讓下一次危機不再發生。
▋延伸閱讀：虛擬資產服務法三讀全解析》金融業者、投資人該注意什麼？
