加密錢包Atomic遭竊!損失逾1億美元、超過五千錢包受害,北韓駭客再度得逞?
加密錢包Atomic遭竊!損失逾1億美元、超過五千錢包受害,北韓駭客再度得逞?
2023.06.15 | 區塊鏈

🔥每日精選最重要區塊鏈新聞、第一手採訪 👉歡迎加入《Web3+》官方Telegram

Atomic Wallet遭駭,損失達新台幣30.7億

非託管去中心化加密錢包Atomic Wallet(原子錢包),在全球擁有超過500萬用戶,今年6月初,陸續傳出資產被盜竊的消息,官方也於3日確認遭駭在推特表示「盡一切努力調查中」,只有不到1%月活躍使用者受到影響,未透露具體損失金額。

倫敦區塊鏈分析公司Elliptic最新調查報告顯示,Atomic Wallet遭駭造成的損失已飆升超過1億美元(新台幣30.7億元),遭竊資產包括比特幣、以太幣、泰達幣(USDT)、狗狗幣(DOGE)、萊特幣(LTC)、$BNB和$MATIC等。

驚人的數字,凸顯駭客攻擊的嚴重性,更震驚幣圈的是,該錢包並未替客戶保管私鑰,使用者必須擔起自己加密資產存儲資安的全部責任。

超過五千個錢包受攻擊!幕後黑手指向北韓駭客組織

外媒《Cointelegraph》報導指出,官方已超過一周沒有更新任何消息,許多Atomic Wallet使用者越來越擔心,根據分析公司Elliptic追溯,這次事件有超過5,500個錢包受到攻擊,矛頭指向北韓的駭客組織Lazarus Group。

這個神祕國度的駭客團體,過去在多次犯案中,成功盜竊超過20億美元的加密資產,本次是繼2022年6月襲擊公鏈Harmony跨鏈橋Horizon漏洞,搶走價值1億美元的以太幣之後,再度犯下的重大加密盜竊案。

「我們的團隊已與世界各地調查人員與交易所合作,追蹤並凍結被盜資金,目前成功凍結的部分總價超過100萬美元。」Elliptic發現,駭客本次使用的洗錢模式與技術工具,與先前Horizon的犯案手法相似,然而在部分資產被凍結後,小偷開始改變行為模式,轉向求助俄羅斯的加密貨幣交易所Garantex來洗錢。

Garantex曾於2022年4月被美國財政部制裁,起因是該交易所從洗錢勒索軟體,和暗網市場中獲益,但制裁似乎沒有作用,該交易所繼續營運至今。

Elliptic首席科學家兼聯合創辦人湯姆·羅賓森(Tom Robinson)告訴《The Block》,恐怕幣圈對潛在漏洞被駭客利用的可能性一無所知,「明顯這次加密搶劫非同小可,極度可能是北韓Lazarus Group再次得逞,自去年Horizon跨鏈橋駭客攻擊事件以來,他們一直相對安靜,但這表明了他們仍在積極瞄準加密生態系。」

根據《CNN Business》報導,阻止北韓駭客的洗錢活動,已成為拜登政府國家安全的優先事項。白宮發現北韓超過一半的核武與洲際導彈計畫,資金都來自於網路攻擊和加密盜竊,聯邦政府正投入研究,為何像北韓這樣的國家,能夠在加密領域「如此有創意」。

🛎️延伸閱讀: 北韓竊取加密資產金額達6.3億美元!駭客如何把偷來的比特幣「洗乾淨」?

非代管式加密錢包,為何會被盜?

Atomic Wallet總部,位於波羅的海東歐三國的愛沙尼亞共和國,提供行動設備與PC的加密貨幣錢包應用,2018年創辦後在一年內實現盈利、達15萬次下載;至今團隊已超過50名員工,支援超過1,000種加密貨幣,甚至發行了原生代幣$AWC、提供部分代幣的零手續費質押(zero-fee staking)服務。

Atomic Wallet提供非代管式加密錢包,使用者將自己帳號的助記詞掌握手中,為何會被盜?

目前各界摸不著頭緒,營運方已將應用軟體的下載伺服器關停,以防止受害範圍擴大,除了官方推特6月3日的最後更新,也有使用者收到營運寄來的email,官方聲稱正蒐集受害者的相關資訊,包括設備的操作系統、下載軟體的管道、加密貨幣被盜之前的操作、助記詞的存放位置等等。

在沉寂一周後,Atomic Wallet執行長康斯坦丁·格拉迪奇(Konstantin Gladych)主動聯絡外媒《CoinDesk》,他表示團隊正與愛沙尼亞警方合作,也收到哈薩克警方的關切。

「我們將(哈薩克警方)的需求轉給愛沙尼亞警察,以及美國區塊鏈分析公司Chainalysis,Atomic Wallet向這兩個單位提供了所有資訊,」康斯坦丁表示,團隊也將受害者的資料,提供給另外兩家區塊鏈調查公司Crystal Blockchain和Elliptic,許多交易所跟交易中心都使用他們的服務,攔下許多可疑的交易活動。

康斯坦丁並未透露更多技術細節,也沒有解釋肇因,可見受害範圍之大,且漏洞與駭客手段相當複雜。

另根據區塊鏈資安公司Hacken執行長迪瑪·布多林(Dyma Budorin),在駭客攻擊事件發生之初告訴《CoinDesk》,Atomic Wallet在錢包技術的設計上可能存在缺陷,讓駭客能存取使用者的加密貨幣。

布多林指出兩種可能,第一是該錢包持續將客戶私鑰的副本傳送到官方伺服器;另一種可能是Atomic為其錢包生成的助記詞不夠隨機,駭客得以暴力破解錢包。他還補充,駭客也可能從Atomic客戶的交易數據中獲取私鑰,或破壞錢包供應商的基礎設施。

🔥每日精選最重要區塊鏈新聞、第一手採訪 👉歡迎加入《Web3+》官方Telegram

參考資料:CoinDeskAtomic WalletCointelegraphEllipticThe Block

核稿編輯:高敬原

往下滑看下一篇文章
永豐「DAWHO × 大戶投」銀證整合 ,三大策略啟動生活金融新時代
永豐「DAWHO × 大戶投」銀證整合 ,三大策略啟動生活金融新時代

數位金融競爭白熱化,永豐不光只是比利率與回饋,今(2026)年開始從「使用者需求」重新定義服務。永豐銀數位帳戶DAWHO推出上市即引發話題,第3年達成損益兩平、第4年開始獲利,至2025年9月底戶數突破211萬。永豐金證券則以自建交易平台「大戶投APP」累積近百萬次下載量,持續深耕投資科技。如今,永豐透過「DAWHO × 大戶投」銀證整合,正在以三大策略打造一站式生活金融體驗,要陪伴客戶從儲蓄、消費到投資、走出一條屬於客戶的財富成長路徑。

數位帳戶不是新服務,當多數銀行仍將焦點放在利率、回饋與開戶規模,永豐選擇從使用者需求出發,重新思考、設計與推出數位金融服務,讓 DAWHO 得以在高度同質化的市場中後發先至,持續推出貼近實際生活場景的數位金融服務體驗。

永豐銀行副總經理暨數位金融處處長嚴國瑞表示:「我們從一開始就設定清楚目標,要用DAWHO(Digital Account With Happiness Openness)打破只有高資產客戶才能享有完整金融服務的既定印象,讓年輕世代也可以享受『豐裕快樂』且備受尊重的金融服務。」隨著客戶年齡與資產結構逐步轉變,永豐將透過 DAWHO 數位生態圈以更細緻的服務滿足 25 至 40 歲亨利族(HENRYs;High Earner, Not Rich Yet)的需求,引領客戶逐步將資產放大。

20251210-62.jpg
永豐銀行副總經理暨數位金融處處長嚴國瑞
圖/ 數位時代

開戶到投資一站完成,永豐「DAWHO × 大戶投」銀證整合推進生活金融

永豐整合銀行與證券帳戶,推出「DAWHO × 大戶投」,讓客戶可以在線上一次完成新臺幣、外幣、信託,以及國內證券與複委託帳戶的開立,省去重複填寫資料、跨機構審核、多次等待的時間,將過往分散、繁瑣的流程,整合為直覺、便利的一站式體驗。「銀證整合」下,在銀行DAWHO APP可輕鬆查看證券台股與複委託庫存,一眼掌握銀證投資分布;在證券大戶投APP,也可以清楚查看銀行餘額與近14日明細,評估交割金額是否足夠,免去切換平台的煩惱。

透過「DAWHO × 大戶投」的持續優化,串聯起儲蓄、消費、投資正三角的美好生活。為了實踐 DAWHO 願景,永豐的第二步是把儲蓄、消費、投資串成一個正三角的生活金融服務。客戶可以將刷卡回饋直接存入DAWHO 數位帳戶,再透過大戶投進行投資,讓日常消費自然銜接到長期理財,把最直覺的刷卡回饋變成「有紀律的資產累積」。

永豐金證券副總經理暨數位金融處處長劉柏甫表示:「我們希望讓投資成為生活的一部分,而不是高門檻的專業行為。」因此,團隊不僅提供貼近日常、低門檻的理財商品,也將證券交易工具「大戶投APP」,打造成引導新手投資人建立投資觀念的平台。

例如投資新手容易入門的股票申購,於今年重磅推出的「智慧申購」功能,使用者只要透過「大戶投APP」預先設定申購條件,並於交割帳戶內保留足額圈存款項,系統便會在符合條件時,自動代為執行新股抽籤,功能可連續運作達三個月不中斷,助投資人參與新股市場更便捷、更高效,不再錯過申購良機。

20251210-69.jpg
永豐金證券副總經理暨數位金融處處長劉柏甫
圖/ 數位時代

讓投資科技賦能 永豐「DAWHO × 大戶投」以創新服務擴大普惠金融

第三步是透過智慧化技術提供客戶所需的普惠金融服務、持續完善永豐 DAWHO 數位金融生態圈。例如,永豐銀行於 2019年推出智能理財服務「永豐 ibrAin」,打破傳統複委託大額投資的限制、讓年輕族群與小資族可以低門檻(新臺幣1,000元起)、高度自動化的方式進行全球 ETF 定期定額投資,降低參與全球資產配置的門檻。另一方面,若投資人已擁有自己喜好的投資標的,則可以利用永豐金證券存股平台,除了享低門檻定期定額申購服務,也提供業界首創的「美股股利再投入」自動化服務。

「2025 年初獲金管會核准上線的『股票禮品卡』服務,也是響應普惠金融而生的全台獨創應用。」劉柏甫指出,團隊觀察到愈來愈多民眾希望以金融商品取代現金紅包,在滿月、年節或畢業等重要時刻傳遞祝福外,還能多賦予傳承財富累積的價值觀,因此推出百元面額、人人可負擔的股票禮品卡,讓投資成為日常送禮的選項。
值得特別一提的是,股票禮品卡不僅僅是一張「卡片」,而是可以直接導向投資行動,可用來扣抵存股平台購買股票的手續費、與證券交割款,將「送禮」轉換成「啟動投資」的第一步。

分群經營深度留客 陪伴客戶累積長期財富

從銀證整合、生活金融到智慧化服務,永豐銀行與永豐金證券的核心目標,始終是陪伴客戶,讓客戶可以隨著使用的時間增加,逐步放大財富成為「大戶」;也因此,2026 年永豐DAWHO在既有「大大」與「大戶」分級之外,新增「大戶 Plus」等級,回應資產成長型客戶的進階需求。

嚴國瑞副總經理表示,平均財富達百萬元,且單筆換匯新臺幣五仟元以上,或以DAWHO綁定為永豐金證券交割戶,買入一筆證券台股現貨交易成交(含豐存股)的客戶,即可成為「大戶 Plus」,享每月跨行提款或轉帳共30 次免手續費禮遇、DAWHO 現金回饋信用卡消費最高 6% 現金回饋等優惠,同時還享有訂閱制知識學習平台—豐學 Prime 2.0 30天的免費體驗,以基礎的投資觀念、理財小技巧等實用理財知識,協助投資人強化基礎理財觀念與風險管理能力。

20251210-98.jpg
圖/ 數位時代

展望未來,永豐銀行與永豐金證券除持續深化既有服務外,將持續舉辦DAWHO × 大戶投相關活動,DAWHO APP也將推出外幣新功能,及導入更多個人化智慧服務,藉此降低資訊落差、強化金融教育,打造能真正提升大眾財務韌性的整合式數位金融平台。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
2026 大重啟
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓