幣託遇襲事件最新進展：元兇可能是北韓神祕駭客團？|數位時代 BusinessNext

幣託遇襲事件最新進展：元兇可能是北韓神祕駭客團？

台灣加密貨幣交易所幣託近日驚傳資安事件。鏈上偵探ZachXBT 揭露，幣託的熱錢包在5月8日疑似遭遇駭客攻擊，導致約 1150 萬美元的加密資產失竊。

2025年6月19日更新：BitoPro 駭客事件調查進度：指向北韓「拉撒路集團」社交工程攻擊

台灣加密貨幣交易所幣託（BitoPro）於2025年6月19日發布最新的資安事件調查進度與聲明。

經過內部資安小組與第三方專業資安公司近一個月的深入調查，並依據6月11日出具的鑑識報告，初步排除內部人員涉入。幣託指出，此次攻擊手法與過去多起國際重大案件相似，包括銀行SWIFT系統非法轉帳案及國際大型加密貨幣交易所資產盜竊事件，均指向**北韓駭客組織「拉撒路集團」（Lazarus Group）**所為。

駭客透過對一名負責雲端作業的幣託員工進行社交工程攻擊，成功植入木馬程式，繞過既有的端點防護、防毒及雲端安全偵測系統，潛伏於該員工電腦中觀察其日常操作，以規避資安人員的監控。隨後，駭客劫持AWS Session Token繞過多重身份驗證 (MFA)，並在AWS環境中透過C2伺服器發送指令，將惡意腳本悄悄移轉至熱錢包主機，伺機發動攻擊。

經過長時間觀察，駭客鎖定平台進行錢包系統升級與資產移轉作業期間，於5月9日凌晨1時左右啟動惡意腳本，模擬合法交易，非法轉移加密貨幣。直到錢包水位監控系統偵測到異常並發出警示後，資安團隊即刻啟動應變機制，包含緊急關閉熱錢包系統、更換所有關聯金鑰、隔離並重建受影響系統與終端設備、擴大監控並持續追蹤異常行為，進一步阻斷駭客行為。

幣託表示，事件已移交刑事單位偵辦與鑑識。平台已重新檢查並重建錢包系統，並於5月19日將熱錢包地址主動提供給鏈上數據追蹤平台Arkham，更新了部分錢包地址供用戶查閱。

幣託強調，此次事件再次凸顯網路攻擊手法的精進，不僅是對虛擬資產平台的挑戰，更是台灣金融乃至各產業應重視的課題。平台承諾未來將持續強化資安技術與管理流程，並積極交流經驗，呼籲業界共同建築安全且穩定的交易環境。

##### 發生什麼事？

台灣加密貨幣交易所幣託的熱錢包在5月8日進行系統升級與資產移轉時，遭遇駭客攻擊，導致約1150萬美元的加密資產被盜。鏈上偵探ZachXBT揭露了駭客利用去中心化交易所拋售、混幣服務及跨鏈操作等手法清洗贓款，並公開了多個可疑的駭客錢包地址。
事件發生初期，幣託僅以「系統維護」為由暫停服務，未對外說明，引發ZachXBT和市場的廣泛質疑。幣託今日發表聲明，證實了駭客攻擊，並強調已立即啟動應變機制，成功阻斷駭客行為並將資產轉移至新錢包。
幣託在聲明中表示，為展現資產安全與資訊透明的承諾，將於近日公開新熱錢包地址供外界查驗，並重申絕大多數資產儲存於未受影響的冷錢包中。此外，幣託也承諾將持續強化資安防護機制，提升錢包管理流程與監控能力，以確保用戶資產安全。

##### 幣託交易所遭駭？駭客洗錢手法曝光：迅速轉移與混幣操作

台灣加密貨幣交易所幣託（BitoPro）近日捲入資安疑雲，知名鏈上偵探ZachXBT於2025年5月8日在Telegram群組發布貼文指出，幣託交易所疑似遭遇駭客攻擊，約1150萬美元的加密資產從其熱錢包中被盜。

事發至今已數週，幣託官方僅以「系統維護」為由暫停服務，引發市場廣泛關注與質疑。

ZachXBT指出，攻擊者從幣託的多個熱錢包轉出資產，涉及的區塊鏈包括Tron、以太坊（Ethereum）、Solana及Polygon等。駭客在竊取資產後，迅速採取一系列複雜的洗錢手法，並企圖切斷資金來源連結。

首先，被盜資產被迅速透過去中心化交易所（DEX）拋售，隨後轉入如Tornado Cash等混幣服務進行混淆。部分資金更利用Thorchain進行跨鏈操作，最終流入隱私性更高的Wasabi錢包，增加了追蹤難度。

ZachXBT也公開了多個疑似屬於駭客的可疑錢包地址（資產已被清空），包括：

以太坊地址：0x2453933c98b6e55397103f7c1081626e0a02d2c9
以太坊地址：0x454cf3892a949c94569ab2663090ecdca811a6f0
波場地址：TRoLEoNiiod5m8TSdmSR4iW17yQCfc2YJV
Solana 地址：G1bdPViZztqV5ptH3mVyXdAKYRjN1jBhGiGvdDx9LmaCd
比特幣地址：bc1qcwzxklr3tr7zjhvql7pqtg57rkvm55vcz8ydul

##### 幣託交易所怎麼說？

儘管傳出重大資安事件，自5月8日起，幣託僅以「系統維護」為由暫停了加密貨幣的充值與提領服務。ZachXBT已在BitoPro於X (原Twitter) 平台發布的貼文下留言，公開質疑交易所為何在數週後仍未對外說明這起約1150萬美元的可疑資金外流事件。

幣託交易所也於今（2）日發布官方聲明，證實舊熱錢包在進行系統升級與資產移轉作業期間，確實遭遇駭客攻擊。

幣託表示，事件發生當下已立即啟動緊急應變機制，迅速將平台資產安全移轉至新錢包並成功阻斷駭客行為，同時委託第三方專業資安公司協助調查與追蹤相關線索。

幣託強調，平台虛擬資產儲備充足，用戶權益完全不受影響，自事件發生至今，用戶的加值、提領與交易功能皆維持正常運作。

為展現資產安全與資訊透明的最高承諾，幣託也承諾將於近日公開新熱錢包地址供外界查驗，並重申平台絕大多數資產長期儲存於無對外連線的冷錢包中，未曾受影響，整體資產安全無虞。未來幣託將持續強化資安防護機制，提升錢包管理流程與監控能量，以最高標準守護用戶資產安全。

近年遊戲公司的競爭早已不只是留住玩家，而是爭奪使用者的日常娛樂時間。遊戲、短影音、直播、社群、IP 授權、線下活動都在搶同一批注意力；當遊戲產業的競爭從單一產品體驗，轉向使用者日常娛樂時間的爭奪，品牌能否跨出遊戲場景、進入影音、社群與生活，便成為老牌遊戲平台延長生命週期的關鍵。因此，遊戲品牌從「產品經營」走向「內容經營」，成為產業發展的合理趨勢。

2026 年 7 月起，網銀國際旗下經營超過 18 年的休閒娛樂品牌《星城 Online》正式更名為《星城》，同步啟動為期一個月的品牌月系列活動，從線上遊戲福利、影音內容、社群貼圖，到線下實體互動全面鋪開。

拿掉「Online」，看似只是識別上的調整，實際上是一次明確的宣告：這個品牌不再把自己定義為「一款線上遊戲」，而是要往內容娛樂、IP 經營、跨界合作的方向延伸。用網銀國際的說法，目標是「把娛樂融入生活」。

從產業角度來看，單一遊戲產品的生命週期往往有限，玩家喜新厭舊的速度很快，一款遊戲再怎麼長青，終究會面臨用戶成長趨緩的天花板；相較之下，內容與 IP 的價值可以跨平台、跨載體被重複利用，也更容易隨著時間累積成品牌資產。對一個已經經營 18 年的老牌來說，與其持續在單一產品上加碼，不如把長期累積的用戶基礎，轉化成內容娛樂生態的起點。

泛娛樂願景，邊界劃在哪裡

把服務邊界從單一遊戲平台，擴張到內容產製與 IP 經營，幾乎是近幾年線上娛樂產業共同的功課。玩家不再只滿足於一款好玩的遊戲本身，而是期待品牌能提供更有情感連結、更貼近日常的內容體驗，這也是「泛娛樂」這個詞近年頻繁出現在遊戲業轉型論述裡的原因。

對網銀國際來說，這樣的路線並非臨時起意。這家成立於 2009 年的集團，本業雖以遊戲研發與代理起家，但版圖早已橫跨數位娛樂、影視製作、電競戰隊等多元領域，而《星城》正是集團資源品牌化的重要窗口。網銀國際本來就具備豐沛的泛娛樂資源，透過這次《星城》的更名，這些資源才更容易被消費者理解成一個具體的品牌體驗，也讓外界更容易看見「泛娛樂」布局的落地。

IP 經營，是願景的現在進行式

比起口號，更能說服人的永遠是正在發生的行動。品牌月期間，全新 YouTube 頻道《XinFun 星泛娛樂》於 7 月 1 日正式上線，讓品牌指標性的遊戲角色跳脫原本的機台設定，化身生活短劇主角，一連 7 天每晚 7 點固定釋出新內容，後續也將持續規劃角色短劇、節慶互動與玩家共鳴題材，成為長期經營的內容入口；同步上線的還有角色版 LINE 個性貼圖，把遊戲角色帶進使用者的日常對話裡。品牌吉祥物「星城好冰友」也在這波煥新中迎來視覺升級，新增「小鵝」「小鴨」兩個角色，把「小額娛樂、理性遊玩」的概念轉化成更親和的形象。

IP 走出螢幕的動作，也不只發生在線上。今年 4 月，《星城》連續參與白沙屯媽祖進香與大甲媽祖遶境，並特別加開「累了請上車」休息巴士，陪伴信眾走過前後橫跨 15 天的年度信仰巡禮。從角色內容化到走進廟會現場，這類操作要驗證的其實是同一件事：「娛樂融入生活」不是一句廣告詞，而是品牌願意把資源實際投入到玩家生活場景裡的具體行動。

這種「虛實整合」的操作邏輯，其實也呼應了內容產業近年的共同趨勢：IP 的價值不再只靠單一載體撐起，而是要靠角色、影音內容、線下場景多點觸及，才能真正在使用者心中留下記憶點。

數位信任工程，是願景能走多遠的地基

不過，一個品牌想從遊戲延伸到內容、IP 甚至跨界合作，光有創意還不夠，背後的信任基礎才是能不能走遠的關鍵。尤其對仰賴金流與帳號安全運作的娛樂平台而言，信任從來不是加分項，而是先決條件。

網銀國際在這塊的布局，其實已經行之有年。平台導入 OTP 驗證與帳號多層防護機制，針對異常儲值行為與高風險帳號建立風險監測與處置流程，並設有 24 小時客服巡檢與主管機關聯繫窗口，持續參與防詐治理相關會議。這些機制平常不太會被玩家注意到，卻是支撐品牌敢往內容娛樂、跨界合作等更複雜業務延伸的底氣。

而從集團近期布局來看，網銀國際投資信任科技與防詐服務業者 Gogolook，也透露出其對數位信任基礎建設的重視。對《星城》這類高度仰賴帳號、金流與使用者信任的平台而言，防詐能力與風險治理，將是品牌能否走向更大泛娛樂合作場景的重要底層能力。

另一個值得留意的細節是，《星城》過去成功取得日本講談社等國際知名動漫 IP，如新世紀福音戰士等的官方授權，開發聯名機台。國際版權方在授權合作前，通常會針對合作企業進行嚴格的商譽與信用調查，順利通過審查，某種程度上也是外部對企業信譽的一次客觀驗證，而不只是單方面的自我宣稱。

對線上娛樂產業而言，信任機制往往是「看不見卻決定成敗」的一塊。玩家不會因為平台治理做得好而每天掛在嘴邊，但一旦信任出現破口，品牌過去累積的內容力與 IP 資產都可能一夕歸零。換個角度看，能夠通過國際版權方的商譽審查、持續維持與監理單位的溝通管道，也讓網銀國際在後續尋求跨界合作與 IP 授權時，握有更高的議價籌碼。

更名是起點，行動已經在路上

把《星城》放回台灣泛娛樂產業的座標來看，這不是第一家想從遊戲公司轉型成內容集團的業者，卻是少數把「信任機制」和「IP 內容」同時當成轉型兩隻腳、同步往前走的案例。

不過，從遊戲平台走向泛娛樂品牌，真正的考驗不在於一次品牌月能創造多少聲量，而在於內容是否能持續更新、角色能不能累積辨識度，以及線上下互動能否形成長期社群關係。對《星城》而言，告別 Online 是起點，能否把短期活動轉化為穩定內容資產，才是這場品牌煥新的關鍵。

觀察其未來走向，主要可以從三個面向切入：

內容頻率：《XinFun 星泛娛樂》能否從品牌月短期企劃變成穩定的內容頻道，持續維持更新動能。
IP 延展：角色能否從貼圖、短劇走向更多授權、聯名與線下體驗，累積長期辨識度。
信任治理：責任遊戲、防詐與平台安全能否成為品牌差異化的底層能力，而不只是合規描述。

這條路已經開始走，接下來能否將短期聲量沉澱為長期的社群資產與防禦壁壘，將是這場轉型能否走得遠的真正考驗。