美國聯邦調查局（FBI）2026年10月31日發布聲明，指認北韓須為幣安（Binance）逾60億美元（約新台幣1,961億元）的加密貨幣竊案負責，並將這類北韓惡意網路活動稱為「TraderTraitor」。
FBI指出，駭客正把贓款主要轉換成以太幣（ETH），下一步預計透過去中心化金融（DeFi）與即時兌換服務洗錢。
這起美東時間2026年10月29日發生的攻擊，損失估計達63億美元，被區塊鏈分析公司Chainalysis稱為加密貨幣史上最大的竊案；目前幣安已承諾全額吸收損失，並陸續恢復提領。
FBI點名TraderTraitor！贓款換成以太幣，下一步是洗錢
FBI表示，與美國特勤局（USSS）、國稅局刑事調查處（IRS-CI）共同觀察到，TraderTraitor駭客正把贓款轉成以太幣，為後續洗錢做準備。FBI同時公布涉案的錢包地址，並與特勤局、國稅局刑事調查處共同呼籲THORChain節點營運者、DeFi服務、即時兌換平台與區塊鏈分析公司等業者，封鎖與這些地址相關的交易。
FBI先前也把2025年2月Bybit約15億美元的竊案，歸咎於TraderTraitor駭客。TRM Labs、Chainalysis與Elliptic三家區塊鏈分析公司同樣指向北韓，因為幣安被盜的資金，與Bitget在幣安案前約一個月遭駭的3.88億美元贓款出現混流，而Bitget案早已被研究人員歸因於北韓。TRM Labs全球政策暨政府事務主管Ari Redbord直言：「這是人類史上最大的銀行搶案。」
FBI呼籲名單上排第一的，就是THORChain節點營運者。北韓駭客過去曾利用THORChain這類不需許可（permissionless）的跨鏈協定兌換加密貨幣，但已自稱不再參與營運的THORChain創辦人JP Thor，公開反對節點配合封鎖：「如果THORNode決定下周讓協定下線，這個實驗就結束了。」
TraderTraitor是什麼？
TraderTraitor這個名稱最早出自FBI、美國網路安全暨基礎設施安全局（CISA）與財政部2022年4月的聯合資安警示，原本指北韓駭客用來入侵加密貨幣業者的一系列惡意交易App，後來FBI沿用來稱呼這批駭客的活動。
他們鎖定加密貨幣交易所、DeFi協定、加密貨幣創投與持有大量加密資產的個人，常見手法是假扮招聘人員或開發者，透過LinkedIn、Telegram等平台接觸業者員工，再以徵才測驗或合作專案為由，誘騙對方下載藏有惡意程式的程式碼或npm套件。
FBI指出，2024年5月日本交易所DMM Bitcoin約3.08億美元（約新台幣101億元）的竊案，就是TraderTraitor假扮LinkedIn招聘人員，以「職前測驗」名義對錢包軟體商Ginco的員工植入惡意程式，再一路滲透進DMM Bitcoin。
美國財政部2019年制裁拉撒路集團時，指其受北韓情報機構偵察總局（RGB）控制；美國政府與聯合國專家小組也多次指出，這類竊案是北韓繞過國際制裁、為武器計畫籌錢的重要財源。
從「一兩美元的彩排」到63億美元，攻擊是怎麼發生的？
《彭博》引述資安分析師指出，駭客在攻擊當周，先在自己掌控的以太坊帳戶上，以每次一兩美元的小額反覆試跑程式，測試如何奪取幣安帳戶的控制權並轉走資產。
美東時間10月29日（周四）下午4點過後（台灣時間10月30日凌晨4點多），駭客正式出手，從至少4條區塊鏈上的幣安錢包提走資金。交易所的資金還持續補進這些遭控制的帳戶，損失估計也一路攀升至63億美元。
各方反應以分鐘計。美東時間下午5點15分，幣安在X上發文：「我們的團隊已注意到有關潛在安全問題的通報，目前正積極調查。用戶資金完全安全。」3分鐘後，穩定幣（與美元掛鉤的加密貨幣）USDC發行商Circle宣布凍結逾8億美元；再過7分鐘，USDT發行商Tether也宣布凍結逾15億美元。Elliptic估計，約28.4億美元的贓款已在鏈上遭凍結，駭客手上約剩33.3億美元。
至於駭客如何得手，《Cointelegraph》報導，駭客是透過一台遭入侵的筆記型電腦，取得錢包的委派權限。幣安共同執行長鄧偉政（Richard Teng）則否認攻擊能歸咎於單一筆電，強調攻擊者並非單純利用一名工程師的權限，也不是「一鍵」就完成的動作，「我們的調查並未將責任歸咎於任何『個人』。」
幣安自掏腰包補洞，恢復提領後資金流出多少？
幣安事發後即承諾全額吸收損失，由公司出錢替用戶補洞。幣安10月31日表示，63億美元的缺口已填補約9成；據《Cointelegraph》報導，資金來自公司財庫、部分「用戶安全資產基金」（SAFU）與部分期貨保險基金，幣安未說明各來源的出資比例。
幣安隨後恢復15條區塊鏈網路的提領，並在X上表示，重新開放後已處理約46.5億美元提領，同時收進10億美元存款。幣安創辦人趙長鵬則在X上稱，重新開放後前12小時的淨流出僅2.1%。
幣安共同創辦人暨共同執行長何一10月30日也在X上發布影片，承諾持續與執法單位合作追查駭客，並承認幣安應該更早投入資安建設、建立更嚴格的標準。
這起竊案發生的時間點，對加密產業相當尷尬。川普政府正推動加密貨幣主流化，美國證券交易委員會（SEC）2026年9月17日才核發暫時性、附條件的「創新豁免」，允許符合條件的交易平台買賣代幣化的上市股票，專家擔心此案將削弱這股力道。
短期的觀察點，則在駭客手上的幣。《Cointelegraph》引述的統計顯示，駭客透過竊取與後續兌換，已累積至少1.8萬枚比特幣與43萬枚以太幣，市場擔心這批幣若快速拋售，將對比特幣與以太幣價格形成賣壓。
資料來源：FBI聲明、幣安官方X、《彭博》、《彭博》幣安戰情室特稿、《Cointelegraph》補足9成報導、《Cointelegraph》、SEC公告
本文初稿為AI編撰，整理．編輯/ 李先泰
