2026年10月29日，幣安通報約63億美元加密資產遭竊。根據幣安向路透社說明的調查結果，這並非單一電腦遭到攻破，而是一場涉及員工裝置與社交工程的多階段入侵。FBI將攻擊歸因於與北韓有關的駭客組織 TraderTraitor；北韓則否認涉案。區塊鏈分析公司持續追蹤大規模資金轉移，但公開報導仍未釐清幣安內部AI工具在攻擊中的具體作用。17183234

假面試與惡意廣告如何打開缺口

幣安表示，攻擊者以不同方式入侵兩名軟體工程師的電腦：一種手法是透過廣告散布藏有惡意軟體的程式；另一種則是假求職面試，誘使工程師下載含有惡意程式碼的程式庫。依照幣安的說法，攻擊者之後又利用第三名員工的電腦進行竊取。這些細節來自幣安的調查說明，由路透社報導；目前公開資訊並非獨立發布的完整數位鑑識重建。32

幣安也稱，攻擊者利用公司內部的人工智慧工具控制錢包。不過，早期報導指出，該工具究竟如何被利用、在攻擊中扮演什麼角色，當時仍不清楚。現有報導也不足以證明，是自主運作的AI系統規劃或執行了這場竊案。1935 這個區別很重要：系統遭入侵、而系統中包含AI工具，並不等於AI自行作出攻擊決策。

FBI指向北韓，平壤否認

FBI於10月31日將這起惡意網路活動歸因於北韓駭客組織 TraderTraitor，並表示調查人員觀察到，攻擊者主要將竊得資產轉換為以太幣。這是美國政府的歸因；北韓否認責任。1718

報導也提到，TRM Labs認為 TraderTraitor 是2025年 Bybit 約15億美元失竊案的幕後組織。這是區塊鏈情報公司的歸因；現有資料並未證明兩起案件採用了完全相同的攻擊手法。8

追蹤資金：地址、凍結與追回不是同一回事

Elliptic表示，失竊資金經過16條區塊鏈上的逾2萬個錢包，至少涉及6.5萬筆交易。這些數字反映該分析公司追蹤到的活動，並不代表每一筆轉移都已完成，也不表示資金已全部兌現。4042

截至11月6日，Elliptic估計約31.1億美元仍留在與失竊案相關的地址中，主要是以太幣與比特幣；該公司認為，這些資產很可能仍由北韓持有。Elliptic另稱，約28.5億美元已遭凍結或查扣，約相當於其估算失竊總額的44%。不過，與某個地址相關的資金、已凍結資金、已查扣資產，以及已返還客戶的款項，是不同概念，不能混為一談。1343

Elliptic也指出，約1.24億美元的失竊資產已轉換成比特幣，其中相當部分是透過 THORChain 進行兌換。這是追蹤報告記錄到的資金轉換進展，並不代表這些資產已成功兌現。738

幣安補足客戶資產，不等於追回贓款

幣安表示，已預留約63.4億美元公司資金以彌補損失。之後，幣安稱已補足遭竊代幣的95%，並於11月1日起分階段恢復提款。以公司資金補足客戶資產，和追回遭竊的加密貨幣，是兩件不同的事。3334

路透社報導，提款恢復後，截至11月3日，客戶淨提領金額達47.2億美元。這個數字反映客戶資金流出，不是幣安追回的失竊資產金額。1823

目前報導呈現的是兩條並行的進展：調查人員試圖釐清一場疑似透過社交工程入侵的攻擊，區塊鏈分析公司則追蹤龐大的資金流向；幣安也採取措施補足客戶資產。不過，內部AI工具的確切作用、追蹤到的資金最後去向，以及補償安排的法律細節，仍未能由現有公開報導確認。

2026年10月29日，幣安通報約63億美元加密資產遭竊。根據幣安向路透社說明的調查結果，這並非單一電腦遭到攻破，而是一場涉及員工裝置與社交工程的多階段入侵。FBI將攻擊歸因於與北韓有關的駭客組織 TraderTraitor；北韓則否認涉案。區塊鏈分析公司持續追蹤大規模資金轉移，但公開報導仍未釐清幣安內部AI工具在攻擊中的具體作用。17183234

假面試與惡意廣告如何打開缺口

幣安表示，攻擊者以不同方式入侵兩名軟體工程師的電腦：一種手法是透過廣告散布藏有惡意軟體的程式；另一種則是假求職面試，誘使工程師下載含有惡意程式碼的程式庫。依照幣安的說法，攻擊者之後又利用第三名員工的電腦進行竊取。這些細節來自幣安的調查說明，由路透社報導；目前公開資訊並非獨立發布的完整數位鑑識重建。32

幣安也稱，攻擊者利用公司內部的人工智慧工具控制錢包。不過，早期報導指出，該工具究竟如何被利用、在攻擊中扮演什麼角色，當時仍不清楚。現有報導也不足以證明，是自主運作的AI系統規劃或執行了這場竊案。1935 這個區別很重要：系統遭入侵、而系統中包含AI工具，並不等於AI自行作出攻擊決策。

FBI指向北韓，平壤否認

FBI於10月31日將這起惡意網路活動歸因於北韓駭客組織 TraderTraitor，並表示調查人員觀察到，攻擊者主要將竊得資產轉換為以太幣。這是美國政府的歸因；北韓否認責任。1718

報導也提到，TRM Labs認為 TraderTraitor 是2025年 Bybit 約15億美元失竊案的幕後組織。這是區塊鏈情報公司的歸因；現有資料並未證明兩起案件採用了完全相同的攻擊手法。8

追蹤資金：地址、凍結與追回不是同一回事

Elliptic表示，失竊資金經過16條區塊鏈上的逾2萬個錢包，至少涉及6.5萬筆交易。這些數字反映該分析公司追蹤到的活動，並不代表每一筆轉移都已完成，也不表示資金已全部兌現。4042

截至11月6日，Elliptic估計約31.1億美元仍留在與失竊案相關的地址中，主要是以太幣與比特幣；該公司認為，這些資產很可能仍由北韓持有。Elliptic另稱，約28.5億美元已遭凍結或查扣，約相當於其估算失竊總額的44%。不過，與某個地址相關的資金、已凍結資金、已查扣資產，以及已返還客戶的款項，是不同概念，不能混為一談。1343

Elliptic也指出，約1.24億美元的失竊資產已轉換成比特幣，其中相當部分是透過 THORChain 進行兌換。這是追蹤報告記錄到的資金轉換進展，並不代表這些資產已成功兌現。738

幣安補足客戶資產，不等於追回贓款

幣安表示，已預留約63.4億美元公司資金以彌補損失。之後，幣安稱已補足遭竊代幣的95%，並於11月1日起分階段恢復提款。以公司資金補足客戶資產，和追回遭竊的加密貨幣，是兩件不同的事。3334

路透社報導，提款恢復後，截至11月3日，客戶淨提領金額達47.2億美元。這個數字反映客戶資金流出，不是幣安追回的失竊資產金額。1823

目前報導呈現的是兩條並行的進展：調查人員試圖釐清一場疑似透過社交工程入侵的攻擊，區塊鏈分析公司則追蹤龐大的資金流向；幣安也採取措施補足客戶資產。不過，內部AI工具的確切作用、追蹤到的資金最後去向，以及補償安排的法律細節，仍未能由現有公開報導確認。