▲北韓駭客駭取大量加密貨幣。（示意圖／達志影像／美聯社）
記者羅翊宬／綜合報導
全球最大加密貨幣交易所幣安（Binance）爆發史上最大規模駭客竊案，約63.6億美元（約新台幣2055億元）加密貨幣遭竊，大部分資產在短短20分鐘內被轉移。美國區塊鏈分析公司研判，幕後黑手極可能是北韓精英駭客組織「交易叛徒」（TraderTraitor）。曾涉及多起國際網攻案件、遭美國聯邦調查局（FBI）通緝的北韓駭客朴鎮赫，再度受到關注。
根據《美國之音》，區塊鏈分析公司TRM Labs表示，有高度信心認定「交易叛徒」是這起攻擊的幕後組織。駭客從幣安分布於10條區塊鏈的錢包竊取約63.6億美元資產，攻擊規模約為2025年2月Bybit交易所遭竊15億美元的4倍。
TRM指出，這次攻擊手法與過去涉及北韓（朝鮮）的加密貨幣竊案相似。區塊鏈分析公司Chainalysis共同創辦人兼執行長萊文（Jonathan Levin），以及英國分析公司Elliptic，也分別提出相同方向的研判。
至於攻擊途徑，幣安表示，事件可能源自一名DevOps工程師的筆記型電腦遭入侵，駭客藉此取得服務容器的存取權限，進而發送看似正常的提款請求。幣安表示，目前沒有發現錢包私鑰外洩的跡象，但後續又發現其他入侵點。
事件爆發後，幣安承諾承擔所有損失，並已撥出超過63.4億美元自有資金補償用戶。交易所指出，合作夥伴已協助凍結約30億美元遭竊資產，其中泰達公司（Tether）凍結超過15億美元，Circle也凍結逾8億美元。
▲▼北韓駭客朴鎮赫遭美起訴。圖右為FBI發布的照片及檔案。(圖／達志影像／美聯社）
FBI已注意到這起事件，並與政府及民間機構合作評估影響、展開調查。幣安也配合FBI及美國特勤局調查。另一方面，駭客疑似將遭竊資產轉換為以太幣，可能進一步利用其他交易服務洗錢。
除了組織背景，外界也將目光轉向北韓駭客朴鎮赫（Park Jin Hyok，音譯）。他因外貌出眾，被部分媒體形容為「朝鮮版玄彬」，推測出生於1981年或1984年，精通韓語（朝鮮語）、英語、華語，目前仍遭FBI通緝。
朴鎮赫過去被指涉及多起重大網路攻擊，包括2014年索尼影視娛樂公司遭駭、2016年孟加拉央行約8100萬美元遭竊，以及2017年勒索軟體WannaCry席捲全球的網路攻擊。
FBI於2018年將朴鎮赫列為通緝對象。2021年，美國司法部再起訴他及另外2名北韓人士，指控3人策劃從全球銀行與企業竊取、勒索超過13億美元。對此，北韓長期否認涉及網路竊盜。今年3月，北韓外務省透過官媒《朝中社》駁斥美方指控，「荒謬的中傷抹黑」。
每日新聞精選 免費訂閱《ETtoday電子報》分享給朋友：
追蹤我們：
※本文版權所有，非經授權，不得轉載。[ ETtoday著作權聲明 ]※
评论 (0)