北韓加密貨幣網路戰：Binance 駭客事件對資產託管的啟示

Binance 估計事件總影響約為 $6.3 billion，並表示將以 SAFU 與公司資金承擔損失。TRM Labs 追蹤到約 $6.36 billion 的資產從 Binance 錢包流出，橫跨 10 條區塊鏈；大部分資金異動集中在 2026 年 10 月 29 日 20:05 UTC 起約 20 分鐘內。

2026 年 10 月 31 日，FBI 公開將 Binance 遭竊逾 $6 billion 虛擬資產一案歸因於北韓。TRM Labs 根據鏈上與鏈下情報，高度確信竊案是北韓 TraderTraitor 小組所為。

在一場 Cointelegraph 專訪中，TRM Labs 高層 Ari Redbord 將這起攻擊形容為「網路戰」。他呼籲各國政府對北韓駭客，以及其利用的洗錢網路與銀行展開進攻性網路行動。是否有政府會採取這類回應，目前仍是未知數。

Binance 初步調查指出，一名 DevOps 工程師的筆電遭入侵，攻擊者因而取得服務容器的存取權限。該交易所表示，未發現錢包私鑰外洩的證據。

TRM Labs 報告指出，攻擊者對一個 Ethereum 熱錢包使用 EIP-7702 委派，而其他 9 條鏈上的錢包則執行一般的簽署轉帳。TRM 認為，這些模式顯示 Binance 的簽署基礎設施可能遭入侵。目前在所提供的研究中，尚未找到可驗證完整攻擊重建與修復措施的獨立技術審查。

Tether 表示，在 10 月 29 日攻擊發生後 30 分鐘內，已凍結逾 $1.5 billion 的 USDT。現有研究仍無法確認，遭竊加密貨幣最終有多少會被扣押或追回，而非僅止於凍結；其餘尚未凍結的 Bitcoin 與 Ether，又有多少會流經交易所、跨鏈橋、DeFi 協議或場外交易商，也仍未有定論。

對於比較中心化交易所託管與自託管鏈上永續合約交易路徑的交易者而言，這起事件牽涉數個不應混為一談的問題。通報中的入侵點、簽署活動、客戶損失承擔與資產凍結，分別來自不同的應變環節。

• 閱讀 Binance 事件更新，了解其對入侵點、未發現錢包私鑰外洩證據，以及承擔損失承諾的說法。
• 將上述說法與 TRM Labs 鏈上分析交叉比對，包括 EIP-7702 委派，以及其他鏈上的簽署轉帳。
• 將 Tether 通報的凍結視為一次特定介入，而非最終追回總額；現有研究仍未確定最終被扣押或追回的金額。
• 在認定事發原因已完全釐清前，應尋找可驗證 Binance 完整攻擊重建與修復措施的獨立技術審查。