Binance遭竊約63億美元加密貨幣，創史上最大竊案，調查指向北韓駭客

加密貨幣交易平臺Binance上周五公告10月29日發生資安事件，電子錢包遭人竊取63億美元等值token，但公司承諾會全額賠償。美國聯邦調查局（FBI）指北韓駭客為背後元兇。

Binance周五初步調查顯示，事件可能和一名DevOps工程師筆電被入侵有關，讓攻擊者得以存取服務容器，並上傳未經授權的提款交易指令。該公司第一時間暫停加密貨幣存、提款，並註銷受影響錢包IP位址的授權、通報執法機關，也和區塊鏈夥伴合作凍結在區塊鏈上的加密貨幣，也尚未發現任何錢包私有金鑰外洩的證據。

當時Binance估計這起事件影響63億美元等值的加密貨幣。媒體報導，這是史上金額最大的加密貨幣竊案。不過Binance保證會以其用戶安全資產資金（Secure Asset Fund for Users，SAFU）及公司資產100%賠償用戶損失。

Binance正著手分階段回復服務。截至11月1日，Binance表示已涵蓋受影響金額的近90%，所有10個區塊鏈的錢包餘額也已100%回復，並預計在完成所有安全評估後恢復提款。

周末FBI發布公告，宣稱Binance虛擬資產竊案為北韓駭客所為。FBI是在美國特勤局（United States Secret Service，USSS）及美國國稅局刑事調查局（Internal Revenue Service - Criminal Investigation，IRS-CI）合作下，觀察到名為TraderTraitor的駭客主要攻擊以太坊網絡（Ethereum Network）並從中竊取加密貨幣。

資安業者TRM Labs指出，攻擊者還攻擊了其他9個鏈上的Binance熱錢包。

TRM Labs相信這次攻擊原因指向Binance熱錢包簽章基礎架構被破壞。駭客經過提前部署才正式啟動竊取大量金額。以Ethereum鏈為例，駭客利用了EIP-7702授權機制，將Binance的熱錢包轉化為他們能控制的自動洗劫合約（sweeper contract）。他們並預先準備了50個預先簽署的授權，使其能夠在短時間內（大約20分鐘內）將高達63.6億美元的資產從10個區塊鏈上的錢包中大量轉出。

FBI指控TraderTraitor是2025年2月造成Bybit高達15億美元加密貨幣竊案的主謀。TRM Labs則說，這次事件和2026年4月的KelpDAO有多點類似，包括攻擊者均從混幣器（Tornado Cash）進行小額提款來資助其操作者錢包，他們也是提前收集與取得授權簽名，隨後在短時間內一次性執行快速轉移資金。