閱讀約 8 分鐘
幣安駭客案被指與北韓有關，2026 年 10 月 29 日約有 63.6 億美元從交易所流出，其中大部分在約 20 分鐘內被轉走，這是 TRM Labs 的說法。FBI 點名北韓的駭客單位 TraderTraitor 負責，平壤則斥為「荒謬的言論」，幣安表示會自行吸收用戶損失。只要你在任何地方持有加密資產，這起事件都與你有關：它顯示國家級駭客如何攻破交易所、資金事後流向哪裡，以及錢不見了由誰買單。
重點整理
- 2026 年 10 月 29 日，約 63.6 億美元橫跨十條區塊鏈從幣安錢包流出，多數在約 20 分鐘內完成（TRM Labs）。
- FBI 指稱北韓透過其稱為 TraderTraitor 的單位下手，北韓則透過官方媒體朝鮮中央通訊社（KCNA）否認。
- 幣安表示將以自有資金、期貨保險基金及部分 SAFU 補足損失，並稱夥伴協助凍結約 30 億美元。
- 金額約是 2025 年 2 月 Bybit 遭竊約 15 億美元的四倍，FBI 同樣將該案歸咎於北韓。
幣安駭客案發生了什麼事？按時間順序整理
這次攻擊又快又廣。2026 年 10 月 29 日，攻擊者從十條不同區塊鏈上的幣安錢包轉走約 63.6 億美元，TRM Labs 指出多數資金在約 20 分鐘內離開。NPR 與 CBS News 則把數字四捨五入為 63 億美元。PBS NewsHour 形容這很可能是史上最大的加密貨幣竊案。
幣安是全球最大的加密貨幣交易所之一，讓人買賣與保管數位資產。案發後幾天的進展同樣很快。
| 日期 | 事件 | 消息來源 |
|---|---|---|
| 2026 年 10 月 29 日 | 約 63.6 億美元橫跨十條區塊鏈從幣安錢包流出，多數在約 20 分鐘內完成 | TRM Labs、NPR、CBS |
| 2026 年 10 月 31 日 | 幣安表示受影響資產有 90% 已恢復資產支持，並計畫於週日恢復提領 | CNBC |
| 2026 年 10 月 31 日至 11 月 1 日 | FBI 表示北韓透過 TraderTraitor 負責 | NBC News、PBS、Bloomberg |
| 2026 年 11 月 2 日 | 金與正透過 KCNA 斥美方指控為「荒謬的言論」。幣安共同執行長表示資金外流已回穩 | 路透社（經 US News）、ABC News |
| 持續中 | 區塊鏈分析公司追蹤資金洗錢路徑，提領已恢復 | Elliptic（經 Crypto Times）、Gizmodo |
FBI 為什麼說幣安駭客案是北韓幹的？
歸因分成兩層，分量不同。第一層是官方說法。根據 NBC News、PBS 與 Bloomberg 報導，FBI 在 2026 年 10 月 31 日至 11 月 1 日間表示，北韓是主謀，並透過其稱為 TraderTraitor 的駭客單位下手。
TraderTraitor 是什麼？和 Lazarus 有什麼關係？
TraderTraitor 是 FBI 對一個北韓政府關聯組織的稱呼，專門鎖定加密貨幣公司。Lazarus Group 則是資安研究人員多年來用來統稱北韓政府駭客的舊稱，涵蓋範圍較廣。可以把 TraderTraitor 想成 Lazarus 這把大傘底下的一個小組。
區塊鏈偵探找到了什麼？
第二層來自追蹤公開區塊鏈資金流的民間公司（區塊鏈就是記錄每筆加密交易的公開帳本）。根據 NPR、CNBC 與 CoinDesk 的報導，TRM Labs、Chainalysis 與 Elliptic 都將這起駭客案連結到 TraderTraitor 與 Lazarus。這些公司把錢包行為模式、洗錢路徑與手法拿來和過去案件比對。它們的結論屬於分析，不是法院判決，截至本文撰寫時也尚未宣布任何刑事起訴。
駭客是怎麼闖進幣安的？目前已知的線索
講到這裡，已確認的事實就變少了，所有細節都該視為暫時性說法。NPR 表示，許多細節仍不明朗。
目前最主要的技術推論來自 TRM Labs，指向幣安熱錢包簽署基礎設施遭到入侵。熱錢包是交易所用來處理日常提領、持續連網的錢包，每筆轉出都需要一個密碼學簽章。TRM 表示，攻擊者事先取得簽章，再一次集中執行。這也解釋了 20 分鐘這個速度：最難的功夫早在有人察覺之前就做完了。
根據 NPR 與 TRM Labs，幣安最初的說法是員工筆電遭入侵，後續報導則描述有更多入侵點。Fortune 報導，北韓人員透過 LinkedIn 與假面試誆騙一名幣安工程師。這屬於報導中的說法，並非已證實的調查結果，但手法與長期有紀錄的模式吻合：假招募人員寄來「程式測驗」或文件，趁機在目標電腦裡植入惡意程式。
北韓否認幣安駭客案：KCNA 說了什麼
平壤否認指控。金與正是北韓領導人金正恩的胞妹，也是經常針對華盛頓與首爾發表聲明的高層官員。她稱美方的說法是「荒謬的言論，毫無新意」，並表示這顯示了華盛頓的敵意。這是根據官方媒體 KCNA 的內容，由路透社（經 US News）與 ABC News 報導。
KCNA 即朝鮮中央通訊社，是北韓政府的官方喉舌，所以它的內容代表政府立場，而非獨立報導。北韓對於外界指稱其涉入的網路竊案，向來一概否認。目前的局面就是：一邊是 FBI 的歸因與民間區塊鏈分析，另一邊是國家層級的全面否認。
幣安用戶會損失資產嗎？損失如何補償
截至目前，幣安表示不會讓用戶承擔損失。根據 CNBC，該交易所表示將自行吸收用戶損失，動用公司資源、部分期貨保險基金，以及部分用戶資產安全基金（SAFU，Secure Asset Fund for Users）。SAFU 是幣安多年前設立的緊急準備金，就是為這類事件準備的。
已經恢復或凍結了多少？
CNBC 報導，幣安在 10 月 31 日的更新中表示，受影響資產有 90% 已恢復資產支持，並計畫於週日恢復提領。另據 PBS NewsHour，幣安還說與區塊鏈夥伴合作，凍結了約 30 億美元的受影響資產。所謂凍結，通常是指代幣發行方，或收到贓款的其他交易所，把這些幣鎖住，使其無法轉移或變現。
SAFU 會出多少？
各方說法不一。一種說法是幣安動用了 SAFU 一半的比特幣；另一種則說 SAFU 約涵蓋損失的五分之一。在幣安公布完整明細之前，兩種說法都應視為未經證實。
11 月 2 日，幣安共同執行長表示資金外流已回穩，公司「財務體質非常強健」，這是根據路透社（經 US News）的報導。另外，Quartz 報導，財務長 Kaiser Ng 將離職，由 Justin Yek 接任。
北韓如何洗白被盜的加密貨幣？
偷到數十億美元只是前半段。要把它變成能用的錢又不被抓到，才是慢工，而區塊鏈分析公司正公開盯著整個過程。
根據 Crypto Times 在 2026 年 11 月 10 日的報導，Elliptic 指出駭客透過區塊鏈網路 NEAR 上的迷因幣洗掉部分資金。Gizmodo 也報導了透過迷因幣洗錢的情形。迷因幣是靠玩笑與話題炒作的代幣，交易稀薄又混亂。把贓款換進換出這類代幣，可以模糊軌跡，讓原本容易追蹤的幣看起來像一般的投機交易。
在與北韓有關的案件中，常見的流程大致如下：
- 把贓款分散到大量錢包與多條區塊鏈，就像這次橫跨十條鏈。
- 把發行方可以凍結的代幣，換成較難凍結的代幣。
- 透過跨鏈橋與兌換服務在不同區塊鏈之間跳轉。
- 經由身分審核寬鬆的經紀商與交易所慢慢變現。
每一步都會留下公開紀錄。這就是為什麼被凍結的 30 億美元很重要：每一枚被凍結的幣，都是攻擊者花不出去的錢。
幣安駭客案 vs Bybit 駭客案：2026 與 2025 怎麼比？
在這次之前，業界的標竿是 Bybit。2025 年 2 月，該交易所遭竊約 15 億美元，FBI 同樣將該案歸咎於北韓，這是根據 NBC News 的報導。幣安這次的失竊金額約為前者的四倍。
| 比較項目 | Bybit（2025 年 2 月） | 幣安（2026 年 10 月） |
|---|---|---|
| 被盜金額 | 約 15 億美元 | 約 63.6 億美元（TRM Labs），或 63 億美元（NPR、CBS） |
| FBI 歸因 | 北韓 | 北韓，透過 TraderTraitor |
| 速度與擴散範圍 | 請見 NBC News 報導 | 十條區塊鏈，多數在約 20 分鐘內完成 |
| 據報導的入侵途徑 | 請見 NBC News 報導 | 熱錢包簽署遭入侵（TRM Labs）、員工筆電（幣安）、假面試（Fortune） |
| 損失由誰補償 | 請見 NBC News 報導 | 幣安：公司資金、期貨保險基金、部分 SAFU |
重點在於這個模式：兩次都是頂級交易所被打中，FBI 都點名北韓，資金也都被迅速分散。攻擊者能否繼續加大規模，部分取決於這次的贓款有多少能繼續被凍結。
加密貨幣竊案為何對北韓政權如此重要？
北韓因核武與飛彈計畫受到嚴厲的國際制裁，幾乎被隔絕在正常貿易與銀行體系之外。美國官員與聯合國制裁監督小組長期指控，北韓利用網路竊盜來籌措制裁原本會堵住的硬通貨。加密貨幣正好符合這個目的：能在幾分鐘內跨境轉移，不需要銀行，少數高手一個下午的所得，就可能超過許多合法出口項目好幾年的收入。
所以各國政府把這類竊案視為安全問題，而不只是針對一家公司的犯罪。若想進一步了解北韓封閉的經濟與南韓有何不同，可參考我們的北韓與南韓差異解析。
幣安駭客案對海外加密貨幣用戶與市場意味著什麼？
對一般用戶來說，實際的教訓在於你的幣放在哪裡。放在交易所的資產，取決於該交易所的資安，以及出事後的賠付能力。幣安表示這次能夠補足。規模較小的平台，可能根本沒有這麼大的準備金。
可以留意三個實用的訊號：
- 提領：幣安表示計畫恢復提領，目前已重新開放。任何交易所若出現延遲或限額，都是警訊。
- 資訊揭露：公開、清楚地說明損失如何補足，包括有爭議的 SAFU 出資比例，比安撫性的聲明更能建立信任。
- 人的安全：據報導的假面試手法顯示，被鎖定的不只是程式碼，還有員工本人。
就市場而言，共同執行長表示資金外流已回穩，顯示用戶並未持續擠兌，但個別代幣的價格取決於遠不止一起駭客事件的因素。本文旨在說明事件經過，不構成投資建議。
FAQ
北韓真的駭了幣安嗎？
FBI 表示北韓是主謀，透過其 TraderTraitor 單位下手。區塊鏈分析公司 TRM Labs、Chainalysis 與 Elliptic 也將這起攻擊連結到北韓駭客。北韓透過 KCNA 否認，截至本文撰寫時尚未宣布任何刑事起訴。
幣安駭客案被盜了多少錢？
TRM Labs 估計約 63.6 億美元，於 2026 年 10 月 29 日橫跨十條區塊鏈轉出。NPR 與 CBS 報導為 63 億美元。幣安表示夥伴協助凍結了約 30 億美元的受影響資產。
幣安用戶的資產會損失嗎？
幣安表示將以公司資金、部分期貨保險基金及部分 SAFU 自行吸收用戶損失。10 月 31 日，幣安稱受影響資產有 90% 已恢復資產支持。要查看自己的帳戶，請只透過幣安官方 App 或網站。
TraderTraitor 是什麼？
TraderTraitor 是 FBI 對一個北韓政府關聯、專攻加密貨幣公司的駭客單位的稱呼。一般認為它隸屬於範圍更廣的 Lazarus Group，這是研究人員用來統稱北韓政府駭客的名稱。
駭客是怎麼闖進去的？
確切的入侵點仍不明朗。TRM Labs 指向幣安熱錢包簽署系統遭入侵，幣安最初提到員工筆電被入侵，Fortune 則報導北韓人員透過 LinkedIn 與假面試誆騙一名工程師。
幣安駭客案比 Bybit 駭客案更大嗎？
是的。Bybit 在 2025 年 2 月被盜約 15 億美元，FBI 同樣將該案歸咎於北韓。幣安這次約 63 億美元，約為前者的四倍，PBS 稱其很可能是史上最大的加密貨幣竊案。
接下來該關注什麼：幣安駭客案後續
目前還有三個問題沒有答案。第一，確切的入侵點：幣安若公布完整的事後調查報告，就能釐清事情是從一台筆電、一場假面試，還是多處同時失守開始。第二，最終的追回金額：隨著 Elliptic、Chainalysis 與 TRM Labs 持續追蹤洗錢路徑，要看那 30 億美元有多少能繼續維持凍結，是否還能追回更多。第三，華盛頓的後續動作：美國司法部會不會宣布起訴，財政部會不會對相關錢包與人員加碼制裁。想追蹤進展，可以看幣安官方公告頁面、FBI 的公開聲明，以及各區塊鏈分析公司的研究部落格；至於 KCNA 的任何回應，就當作它本來的樣子來讀：北韓政府自己的主張。
延伸閱讀
資料來源 trmlabs.com · npr.org · cbsnews.com · pbs.org · cnbc.com · k-korea.blog · usnews.com · qz.com
價格、營業時間與供貨狀況可能變動，購買或出發前請先確認官方網頁。