1983年倫敦希斯路機場附近的 Brink’s-MAT 倉儲庫10億美元劫案，是英國史上最著名的金條掠奪案。這批黃金隨後被熔化並流入市場，傳聞後來英國市面上一半金飾都含有這批失竊黃金。不過，較之全球最大加密貨幣交易所幣安（Binance）上周四（10月29日）短短20分鐘內被劫63.6億美元之巨，這簡直是小巫見大巫。 

作案的是惡名昭彰的北韓「國家級」駭客 TraderTraitor（交易叛徒）。該組織被美國FBI及 TRM Labs、Chainalysis 等機構鎖定為幣安遭劫的幕後黑手。TraderTraitor 是駭客組織拉撒路集團（Lazarus Group）旗下一個專門針對區塊鏈與加密貨幣產業進行攻擊、竊盜活動的子團隊，主責為北韓政府「賺取」外匯，為核武計劃籌集資金。 

據韓國中央銀行（BOK）估計，北韓的GDP約300億美元（約為南韓2025年 GDP的1.6%）。以此量度，這次 TraderTraitor 稱得上立下奇功一件，短短20 分鐘就為國家「賺取」到相當於全國全年逾兩成的收入。

◾「管理員」是人類

故事的起點，並非純技術的密碼破譯或演算法攻防，而是一場精心設計的「殺豬盤」。北韓精銳網軍 TraderTraitor偽裝成頂尖科技公司，專門尋找以區塊鏈技術、去中心化與加密經濟為核心的Web3基金獵頭，在LinkedIn等社交媒體專找幣安內部掌握系統進階營運權限的工程師下手。 

這宗63億美元事件發生前，幣安被公認為擁有頂級安全防線的行業巨頭。幣安聘請了大量前美國 FBI、國稅局（IRS）以及歐洲刑警組織的資深網絡犯罪調查員。在鏈上風險控制、即時洗錢防禦（AML）與駭客追蹤技術上，常年投入全球交易所中最龐大的資金。 

試把幣安想像成一座全世界最大的超級金庫，平時有成千上萬名警衛、感應器和鋼鐵大門守護著。但這宗劫案最神奇的地方在於，駭客根本沒有拿大錘去砸金庫大門，也沒有去破解最核心的保險箱密碼，而是用類似詐騙集團的手法，騙取工程師的信任。 

金庫的大門，即加密貨幣的底層區塊鏈，堅固非常，用世界上最強大的超級電腦算幾百年也算不出密碼。但駭客知道，金庫的「管理員」是人類，而人總是會有弱點。於是，TraderTraitor小組在LinkedIn上假扮成全球知名科技公司的高薪獵頭，搜尋到幣安負責系統營運的工程師，主動搭訕。 

◾瞬間清空熱錢包

一如詐騙集團的套路，TraderTraitor花費數周時間與工程師進行技術交流、聊行業前沿，甚至安排了看似嚴謹的文字試稿與面試。直到信任建立，才放出一封附帶第二輪面試與薪資待遇的 PDF 文件給工程師。 

「你好！我們公司非常欣賞你的才華，這裡有一個年薪千萬的職缺，你有興趣嗎？請下載這份『面試題目與工作說明』看看。」工程師不虞有詐，打開檔案。而點開文件的瞬間，遠端控制軟體（RAT）如同一隻幽靈般潛入了電腦後台，為 TraderTraitor 開了一扇後門。在接下來的幾個月裡，攻擊者不聲不響地蹲守在工程師的終端機深處，仔細觀察：金庫每天幾點運作？內部員工平時怎麼發送「調撥資金」的指令？系統的自動安全警報在什麼情況下會響？默默記錄著幣安內部的系統架構、權限調撥邏輯與簽署機制。最後，駭客在這台電腦的深處，複製了金庫內部管理員的通行證，即 API Key 與權限憑證。有了這張通行證，在幣安的電腦系統眼裡，這群北韓駭客就變成了工程師本人，通行無阻。 

10月29日深夜，攻勢正式爆發。駭客沒有選擇人工審核最嚴格的用戶個人提款，而是利用通行證直接登入幣安內部管理後台，向系統下達了一道偽造的內部公務指令： 

「這是系統例行維護，請把A庫房、B庫房、C庫房（即各大區塊鏈熱錢包的資金），調撥到『備用金庫』。」在防衛系統眼中，這完全是一次合法的內部熱錢包例行維護。預先撰寫好的自動化程式瞬間被啟動。在短短20分鐘內，指令同時跨越比特幣、以太坊、BNB Chain等10條主流公鏈發起併發轉移。

為了防止單筆巨款被鏈上節點阻斷，程式將63億美元拆解為數千筆中等金額，像一場蓄謀已久的洪流，瞬間沖垮並清空了熱錢包。當幣安安保團隊察覺異樣並按下緊急停止鍵時，錢早已被劫。更狡猾的是，駭客在離場同時執行了自動滅跡程式，抹去連線紀錄，讓後續的溯源工作難上加難。錢搶到手後，就像把印有序號的鈔票送進熔爐鑄成金條一樣，他們把這63億美元投入如Tornado Cash 這類去中心化洗錢池，將電子資產攪碎、分流到全球數萬個帳戶裡，讓警方極難追查。 

去中心化密碼學的鐵律是「認密鑰不認人」，只要私鑰掌握在駭客手中，即便是發明區塊鏈的人也無法強制轉移資金。雖然Tether與Circle等穩定幣發行商緊急凍結了鏈上約30億美元的資產，但剩餘超過33億美元的原生代幣如 ETH、BTC等，早已被拋入混幣器與跨鏈橋，在密碼學的熔爐中被徹底熔化銷贓。 

加密貨幣本質上是去中心化的，但投資人和機構之所以選擇把大量數碼資產集中存放在幣安這類 CEX，背後很大程度借鑑了傳統金融的中央清算所概念。加密貨幣每一筆交易都需要在區塊鏈上廣播、等待區塊確認並支付網絡礦工費（Gas Fee）。若市場劇烈波動，鏈上交易可能受阻且費用極其昂貴。在 CEX 進行的交易，根本不在區塊鏈上。CEX 透過內部資料庫做帳面撮合與清算，實現微秒級匹配、零鏈上手續費，便利高頻交易與提供極致流動性。

加密貨幣與實體貨幣（如美元、港幣、英鎊）是兩個不同的世界。CEX 扮演了橋樑角色，提供銀行電匯、信用卡與合規管道，將法定貨幣轉換為加密數碼資產。去中心化錢包（Self-Custody）要求用戶自行保管私鑰或助記詞。一旦密碼遺忘、硬體損壞，或遭到釣魚網站攻擊，資產將100% 久遺失，沒有任何客服可以幫忙重置密碼。對廣大散戶與傳統機構而言，將資產交給號稱有頂級安防、提供找回密碼服務的 CEX 代管，感覺更為安全。 

除了傳統意義上的加密貨幣，包括比特幣（BTC）、以太幣（ETH）、幣安幣（BNB）以及各式山寨幣（Altcoins）之外，用戶在幣安的帳戶裡還可以持有法定貨幣、穩定幣以及衍生品資產。許多用戶看似放在幣安裡的美元，其實是穩定幣，如 USDT (Tether)、USDC (Circle) 等。 

◾資金轉向自我託管分散

面對可能引發全網擠兌與崩盤的「雷曼時刻」，幣安動用SAFU應急基金與公司積蓄，自掏腰包在公開市場買回33億美元的代幣，全額填補用戶帳戶損失。這次，幣安憑藉自身雄厚的資本護住了用戶的資產，但餘震才剛剛開始翻湧。 

長期以來，幣安承諾將 SAFU 維持在10億美元的規模。若市場波動導致 SAFU的總市值跌破8億美元的安全底線，幣安會自動從公司盈餘中注入資金補足至10億美元。為了應對法幣與穩定幣脫鉤或通脹風險，幣安在2026年初改變策略，將SAFU儲備中的約10億美元穩定幣全數購入15,000枚比特幣。比特幣價格隨後升破80,000美元，SAFU基金的儲備總額一度增值至12.7億美元。被劫後，幣安啟動了多方應急機制。除了動用公司盈餘金與儲備金外，也抽調了部分SAFU。調撥後，SAFU錢包中的比特幣數量自15,000枚降至約 7,500枚，公開鏈上地址顯示其現值約為 5.8 億美元。 

這意味著在未來的1至2年內，如果駭客再度發動襲擊，幣安將無足夠儲備可用，屆時就只剩下破產或強制所有用戶分攤損失兩條路。幣安能靠1,500億美元的資產底座硬扛33億虧損，但對於全球第2到第10名的交易所來說，別說 33億，失竊3至5億美元就足以讓他們流動性斷裂、瞬間倒閉。

過往的網絡防衛往往偏重於鏈上合約審計或外部防火牆，但此案證明，最脆弱的鏈條永遠是人類本身。事件將倒逼全球加密機構全面淘汰傳統的管理員憑證機制，向多方安全計算（MPC）與離線實體金鑰（Hardware MFA）轉移。系統必須預設員工已經被駭，透過極端的智能沙盒與權限分割，確保單一工程師終端失守時，無法引爆資金池。 

長期以來，用戶為了便利將資產託管在交易所，誤以為龍頭平台等於絕對安全。然而，當連安全預算最高的龍頭都能在20分鐘內被抽空熱錢包，散戶與機構將加速向「自託管錢包（Self-Custody）」與真正的去中心化非託管協議轉移，資金從小數中心化巨頭向用戶自我託管分散。 

幣安事件將成為各國立法者加速推動交易所交易與託管分離的催化劑。未來，交易所將被迫放棄對用戶資產的直接控制權，交由獨立審計的合規信託機構保管，加密行業既開賭場、又當金庫的黃金時代恐怕將會終結。 

▌［遠山近水］作者簡介

清風明月本無價 遠山近水皆有情。