〔品傳媒／綜合外電報導〕美國聯邦調查局（FBI）於美國時間10月31日發布網路警示，正式認定北韓政府須為幣安（Binance）10月29日遭竊逾60億美元虛擬資產一案負責，並將此次行動歸於其追蹤的北韓駭客活動「TraderTraitor」。FBI同時聯合美國特勤局與國稅局刑事調查處，呼籲全球交易所、跨鏈協議節點營運商、分析業者等封鎖與駭客地址相關的交易。消息於台灣時間11月1日清晨見報，是這起史上最大加密貨幣竊案首度獲美國官方明確定調。
重點摘要：FBI正式點名北韓為幣安駭案幕後主使，並指贓款主要被換成以太幣，預期將透過DeFi與即時兌換服務持續洗錢。區塊鏈分析業者則觀察到洗錢流程高度自動化，而跨鏈協議THORChain因技術故障緊急暫停，意外延緩部分贓款流動。
FBI定調北韓所為 三機關籲業界封鎖駭客地址
根據韓國時報引述韓聯社報導，FBI在網路警示中指出，北韓政府應為這起逾60億美元的虛擬資產竊案負責。FBI表示，駭客目前主要將竊得資產轉換為以太幣（ETH），並預期後續將經由去中心化金融（DeFi）平台，以及可快速兌換不同數位資產的交易服務進一步洗錢。
FBI、美國特勤局與國稅局刑事調查處（IRS-CI）共同呼籲交易所、區塊鏈營運商、鏈上分析公司與其他虛擬資產服務商，封鎖涉及駭客錢包地址的交易。Coindoo整理指出，點名對象還包括THORChain節點（THORNode）營運商、RPC服務商與即時兌換平台；FBI也說明，名單上的錢包為曾經或目前持有贓款的地址，部分可能已被清空。該報導並提醒，FBI警示屬於請求性質，並非制裁指定或法院命令，各業者仍需自行評估法律依據。
此前，區塊鏈情報公司TRM Labs估算本案損失約63.6億美元，同樣將其歸因於TraderTraitor。品傳媒先前報導FBI、美國特勤局介入幣安駭案時，鏈上分析已指向北韓，此次則是美國執法機關首度正式定調。
贓款洗錢「全自動」 Elliptic：24小時不間斷轉出
區塊鏈分析公司Elliptic於10月31日發布分析指出，幣安遭竊資產約64.3億美元，橫跨11條區塊鏈，其中經查證已凍結約28.4億美元。Elliptic觀察到，駭客在波場（Tron）上的主要分發錢包已連續31小時每小時轉出資金，最長僅停頓46分鐘，沒有任何夜間休息；約150個接收錢包通常在約2分鐘內就把資金轉出，研判是由軟體程式驅動，形容背後是一個「不會睡覺的東西」。Elliptic並比較，先前Bybit駭案的洗錢節奏仍符合人類作息，此次則截然不同。
| 洗錢路徑 | 已追蹤金額（美元） |
|---|---|
| THORChain | 約2,500萬 |
| SunSwap | 約530萬 |
| Bitget Swap | 約180萬 |
| USDT0 | 約40萬 |
資料來源：Elliptic，統計至10月31日08:11（UTC）
據CryptoSlate報導，Chainalysis也表示，駭客在短時間內執行數千筆交易，模式前所未見。Elliptic資料顯示，駭客在穩定幣遭凍結前，已將約7.86億美元穩定幣換成以太幣與波場幣（TRX），部分成交價格比市價差12%至26%，顯示駭客以速度優先；其中約4.34億枚USDT經Uniswap、1inch等管道換成16萬451枚以太幣，約2.34億枚USDT則經SunSwap換成6.38億枚TRX。另有1萬8,270枚比特幣分散在19個地址，截至10月30日尚未流入已知交易所或服務商。
THORChain意外暫停 延緩部分贓款流動
Coindoo引述Chainalysis在X平台的說法指出，10月31日以太坊發生區塊重組（reorg），導致THORChain對一名存入10枚以太幣的用戶重複退款，觸發緊急暫停機制，所有用戶的跨鏈兌換都被擋下，洗錢者也不例外。Chainalysis形容，THORChain此舉「無意間」延緩了大量贓款的洗錢進度，但這屬於營運故障，並非刻意封鎖。
THORChain在10月1日的部落格文章中曾表示，網路可基於安全理由暫停單一鏈或整個網路，但無法移除單筆兌換交易。因此，FBI的封鎖請求能否落實，仍取決於各節點營運商與服務商的配合程度。
幣安已補足九成資產 後續觀察提領與儲備證明
根據中央社報導，幣安表示已動用公司資金買入代幣，補回90%遭竊資產，剩餘10%多為流動性較低的代幣，需要較長時間取得。幣安共同執行長滕彥（Richard Teng）在X上表示，用戶不會承擔損失，並指這是一起複雜攻擊，涉及一台遭入侵的筆記型電腦，以及設計來抹除入侵痕跡的惡意程式，增加追查難度。幣安並表示，仍計畫依原定時程恢復提領，相關進度可參考品傳媒先前報導幣安補足9成被盜資產。
市場後續將關注幣安提領實際恢復情形與儲備證明公布結果，以及各大服務商是否回應FBI請求封鎖相關地址；Coindoo分析也提醒，交易遭封鎖或資產遭凍結，並不等同贓款已追回，真正的進展仍要看資產是否實際返還。
常見問題 FAQ
FBI認定誰是幣安駭案的幕後主使？
FBI認定北韓政府須為幣安逾60億美元竊案負責，並將其歸於北韓駭客活動「TraderTraitor」。這是美國執法機關首度正式定調本案。
FBI要求加密貨幣業者做什麼？
FBI、美國特勤局與國稅局刑事調查處呼籲交易所、節點與RPC營運商、DeFi服務及分析公司，封鎖與駭客錢包地址相關的交易。此為請求性質，並非制裁或法院命令。
幣安駭案贓款目前流向何處？
FBI指贓款主要被換成以太幣；Elliptic追蹤到資金經THORChain、SunSwap等管道持續轉出，且流程高度自動化。另有約1萬8,270枚比特幣截至10月30日尚未流入已知交易所。
參考資料
- The Korea Times：FBI says N. Korea responsible for over $6 bil. crypto theft from Binance
- 中央社：幣安逾60億美元資產遭竊 FBI指北韓所為
- Coindoo：FBI Confirms North Korea Behind Binance Hack, Seeks Blocks
- The Defiant：FBI Attributes $6 Billion-Plus Binance Hack to North Korea
- Elliptic：The Binance hack is laundering on autopilot
- CryptoSlate：Binance hackers deploy never-seen-before laundering tactics to conceal $6.3 billion theft
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。
