幣安被盜 63 億美元：北韓駭客 10 個都市傳說查證
30 秒重點幣安 2026 年 10 月 29 日被盜約 63 億美元，大部分在約 20 分鐘內轉走，FBI 10 月 31 日點名北韓駭客 TraderTraitor。截至 11 月 2 日，幣安用自有資金補回九成，約 30 億美元被凍結，11 月 1 日起分階段恢復提款。北韓 IT 工人混進美國公司、孟加拉央行拼錯字案都有官方文件；罵金正恩面試的對象身分未證實，鏡頭拍到北韓軍人則只有部落客自述。
本文目錄
- 幣安被盜多少？63 億美元，FBI 點名北韓 TraderTraitor
- 北韓駭客組織怎麼挑人？脫北者：每年 2,500 人搶 100 個位子
- 白天工程師、晚上駭客？美國司法部：混進 100 多家美國公司
- 亞利桑那筆電農場：309 家公司中招，判 8.5 年
- 資安公司 KnowBe4 也中招：電腦一到就裝惡意程式
- 北韓駭客面試：叫他罵金正恩，對方直接下線
- 荷蘭部落客駭進鏡頭：看到穿軍裝的年輕人？只有部落客自述
- 2014 索尼被駭：拍了暗殺金正恩的電影，北韓朴鎮赫被起訴
- 2016 孟加拉央行：一個拼錯的字，擋下 2,000 萬美元
- 北韓駭客偷加密貨幣有多兇？聯合國：外匯最多一半靠這個
- 美國駭客 P4x 反擊：一個人把北韓網路打斷線？當事人自述
- 北韓駭客是真相還是都市傳說？一張表看可信度
- 一般人能做的防範：兩步驟驗證、別亂開工作邀約檔案
你以為北韓很落後？2026 年 10 月 29 日，幣安被盜約 63 億美元，大部分在 20 分鐘內被轉走，FBI 兩天後點名北韓。
網路上的北韓駭客傳說，這篇一則一則查證：哪些有官方文件、哪些只是當事人自己說。
幣安被盜多少？63 億美元，FBI 點名北韓 TraderTraitor
這是史上最大的加密貨幣竊案，約是 2025 年 Bybit 被盜 15 億美元的 4 倍。
| 幣安被盜案 | 目前確定的事（截至 2026-11-02） |
|---|---|
| 被盜金額 | 約 63 億美元，橫跨 10 條鏈 |
| 轉走速度 | 大部分在約 20 分鐘內轉出 |
| 幕後是誰 | FBI 10 月 31 日點名北韓 TraderTraitor |
| 幣安補回多少 | 執行長 Richard Teng 10 月 31 日說已補回 90% |
| 被凍結的錢 | 約 30 億美元被合作夥伴凍結，凍結不等於追回 |
| 提款狀態 | 11 月 1 日起分階段恢復提款 |
幣安說，起點疑似一名工程師的筆電被入侵，技術報告還沒公布。FBI 說，TraderTraitor 正把贓款換成以太幣，準備透過 DeFi（不經銀行、直接在區塊鏈上運作的金融服務）洗錢。
補回的九成，是幣安動用 SAFU 用戶保障基金、保險基金和公司資金買幣補帳，不是從駭客手上拿回來；剩下一成是交易量小、不好大量買到的幣，幣安說會陸續買回。過去的交易所被駭事件也可以對照著看。
一個上網都管很嚴的窮國，怎麼辦到的？接下來就有點都市傳說了。
北韓駭客組織怎麼挑人？脫北者：每年 2,500 人搶 100 個位子
傳說北韓從小學就挑數學最強的小孩。查得到的是脫北者 2014 年告訴路透社的說法：被挑中的人 17 歲起受訓，平壤的自動化大學每年超過 2,500 人報名，畢業只有約 100 人；最強的進「121 局」，約 1,800 人。
白天工程師、晚上駭客？美國司法部：混進 100 多家美國公司
混進美國公司當遠端工程師這段，是真的。美國司法部 2025 年 6 月公布，北韓 IT 工人用假身分被 100 多家美國公司錄用，幫忙的美國人在家替他們代管公司筆電，叫做「筆電農場」。FBI 估計，北韓政府會拿走這些薪水的 85% 到 90%。
亞利桑那筆電農場：309 家公司中招，判 8.5 年
亞利桑那州 50 歲女子 Christina Chapman 在家替北韓工人代管筆電，幫他們被 309 家美國公司錄用，賺進約 1,700 萬美元。FBI 2023 年上門查扣 90 多台筆電，她 2025 年 7 月被判 8.5 年。
資安公司 KnowBe4 也中招：電腦一到就裝惡意程式
連教人防駭的公司都被騙過。KnowBe4 在官方部落格自己寫出經過：2024 年 7 月錄用的新人用被盜身分和 AI 修過的照片，視訊面試 4 次、背景調查全過，公司電腦一寄到就開始載入惡意程式，約 25 分鐘後被隔離。
北韓駭客面試：叫他罵金正恩，對方直接下線
所以面試官想到一招。2026 年 4 月一段面試影片在 X 爆紅，韓國 Channel A 報導，面試官要對方說「金正恩是又胖又醜的豬」，應徵者裝聽不懂，接著直接下線。
不過 TechCrunch 也說，對方是不是北韓人沒有被獨立證實。
荷蘭部落客駭進鏡頭：看到穿軍裝的年輕人？只有部落客自述
最像都市傳說的一則：在 X 上被稱為荷蘭反詐部落客的 YouTuber Deeveeaar，2026 年 1 月上傳影片，說他駭進北韓 IT 工人的電腦、打開鏡頭，看到穿軍裝的年輕人在宿舍般的房間工作。
畫面是有，但目前沒有主流媒體或資安公司證實他們是北韓軍人。
2014 索尼被駭：拍了暗殺金正恩的電影，北韓朴鎮赫被起訴
索尼影業拍了暗殺金正恩的喜劇《名嘴出任務》，2014 年底公司被駭，大量內部信件外流，FBI 當年 12 月認定北韓要負責。2018 年美國司法部起訴北韓程式設計師朴鎮赫，把索尼、孟加拉央行和 WannaCry 勒索病毒三案串在一起。
2016 孟加拉央行：一個拼錯的字，擋下 2,000 萬美元
駭客盜用孟加拉央行的國際匯款帳號，向紐約聯準會發出 35 筆、約 9.51 億美元的轉帳。其中一筆把 Foundation 拼成 "fandation"，銀行起疑，2,000 萬美元被擋下。最後送到菲律賓的 8,100 萬美元多數流進賭場，其餘約 8.5 億被攔下。
北韓駭客偷加密貨幣有多兇？聯合國：外匯最多一半靠這個
聯合國專家小組 2024 年估計，北韓 2017 年起偷了約 30 億美元加密貨幣，最多一半的外匯收入靠這個。光幣安這一案就是兩倍。
美國駭客 P4x 反擊：一個人把北韓網路打斷線？當事人自述
2022 年 1 月，代號 P4x 的美國駭客說他被北韓駭過，氣美國政府沒動作，就一個人在家讓北韓網路多次斷線。這是他自己說的，Wired 看過他的螢幕錄影。
北韓駭客是真相還是都市傳說？一張表看可信度
| 傳說 | 查證結果 | 根據 |
|---|---|---|
| 幣安被盜、FBI 點名北韓 | 真 | FBI 聲明 |
| 北韓工人混進美國公司 | 真 | 司法部、法院判決 |
| KnowBe4 錄用北韓假員工 | 真 | KnowBe4 官方部落格 |
| 孟加拉央行拼錯字 | 真 | 路透社、司法部 |
| 北韓挑選駭客的方式 | 報導 | 脫北者說法 |
| 罵金正恩面試 | 身分未證實 | TechCrunch、Channel A |
| P4x 一人打斷網路 | 當事人自述 | Wired 看過錄影 |
| 鏡頭拍到北韓軍人 | 查無證實 | 只有部落客影片 |
一般人能做的防範：兩步驟驗證、別亂開工作邀約檔案
這些案子多半是先騙「人」開門。2022 年 Ronin 跨鏈橋被盜約 6.2 億美元，據報導起點就是工程師打開了假高薪工作邀約的 PDF。
- 兩步驟驗證：用驗證器 App 或通行金鑰，不要只靠簡訊。
- 陌生高薪邀約：要你下載檔案、跑測試程式的，別在放幣的電腦上開。
- 遠端面試：堅持開鏡頭、對時區；也別幫人代收公司筆電。
交易所出事時，冒名「領補償」的私訊一律不理，常見騙術整理在虛擬貨幣詐騙手法大全。
想跟大家一起追幣圈最新動態，歡迎加入我們的 LINE 公開社群。
查證日期：2026-11-02｜作者：氣球柯男，加密貨幣講者、獲 OKX、幣安等 6 座產業獎項
常見問題
幣安被盜多少？
約 63 億美元，鏈上分析公司 TRM Labs 估計約 63.6 億美元，橫跨 10 條鏈，是史上最大的加密貨幣竊案，約為 2025 年 Bybit 案 15 億美元的 4 倍。
幣安被駭原因是什麼？
幣安說起點疑似一名工程師的筆電被入侵，之後又查到其他突破點；完整的技術報告還沒公布。TRM Labs 評估是熱錢包的簽名系統被入侵，這是業界評估，不是幣安的結論。
幣安被盜會賠償嗎？
幣安動用 SAFU 用戶保障基金、保險基金和公司資金從市場買幣補帳，執行長 Richard Teng 10 月 31 日說已補回九成，剩下一成是流動性較低的幣，幣安說會陸續買回。這是補帳，不是從駭客手上追回。
幣安現在可以提幣嗎？
幣安 11 月 1 日起分階段恢復提款，打開幣安 App 的公告，就能看到目前已開放提款的幣種與網路。
TraderTraitor 是什麼？
TraderTraitor 是 FBI 給北韓專門偷加密貨幣這一路攻擊的代號。2025 年 Bybit 被盜約 15 億美元、2026 年幣安被盜約 63 億美元，FBI 點名的都是它。
北韓駭客組織叫什麼？
最常聽到的是 Lazarus（拉撒路集團），美國財政部 2022 年把 Ronin 跨鏈橋約 6.2 億美元的竊案算在它頭上；FBI 則把北韓偷加密貨幣的行動稱為 TraderTraitor。脫北者說法中，北韓最強的網路單位是約 1,800 人的 121 局。
北韓駭客面試罵金正恩是真的嗎？
影片是真的有，2026 年 4 月在 X 爆紅，應徵者被要求罵金正恩後裝聽不懂、直接下線。但對方是不是北韓人沒有被獨立證實，提出這招的人也說只是經驗談。
朴鎮赫是誰？
朴鎮赫（Park Jin Hyok）是北韓程式設計師，美國司法部 2018 年 9 月對他提出刑事控訴，一次串起 2014 年索尼影業被駭、2016 年孟加拉央行案和 2017 年 WannaCry 勒索病毒。
北韓駭客偷加密貨幣有多嚴重？
聯合國專家小組 2024 年估計，北韓 2017 年起偷了約 30 億美元的加密貨幣，最多有一半的外匯收入來自這裡。幣安這一案的 63 億美元，就是這個數字的兩倍。
怎麼避免被北韓駭客盯上？
帳號開兩步驟驗證，用驗證器 App 或通行金鑰；陌生的高薪工作邀約要你下載檔案或執行程式，不要在放幣的電腦上開；交易所出事時只看官方公告，冒名領補償的私訊一律不理。
新手卡關也沒關係
看不懂？直接問我們
新手卡關、步驟看不懂、註冊入金有問題，都可以直接問。LINE 小助手一對一回覆你的問題；公開社群裡有很多一樣剛入門的朋友，可以一起討論。
- 註冊、身分驗證卡住
- 入金、出金不會操作
- 畫面跟文章不一樣
提醒：我們不會主動私訊跟你要密碼、驗證碼，也不會要求你轉帳；遇到這類訊息請直接當成詐騙。
資料來源
- Binance 儲備金證明（binance.com）
- FBI says North Korea was behind the $6.3 billion Binance crypto hack（nbcnews.com）
- FBI blames North Korea for $6.3 billion Binance crypto hack（euronews.com）
- Binance says 90% of losses from $6.3bn hack covered as FBI says North Korea behind attack（irishtimes.com）
- North Korea steals USD 6.36 billion from Binance in the largest hack in history（trmlabs.com）
- Justice Department Announces Coordinated, Nationwide Actions to Combat North Korean Remote IT Workers（justice.gov）
- FBI IC3 公告 I-101326-PSA：北韓遠端 IT 工人（ic3.gov）
- Arizona woman sentenced to 8.5 years for running North Korean laptop farm（therecord.media）
- How a North Korean Fake IT Worker Tried to Infiltrate Us（blog.knowbe4.com）
- Watch this video of how a job interviewer exposes a North Korean fake IT worker（techcrunch.com）
- In North Korea, Hackers Are a Handpicked, Pampered Elite（nbcnews.com）
- How a Typo Helped Stop a $1 Billion Bank Heist（fortune.com）
- Justice Department charges North Korean spy for Sony, Bangladesh Bank and WannaCry cyberattacks（lawfaremedia.org）
- North Korea relies on crypto theft for up to half of foreign income: UN report（nknews.org）
- Lone U.S. hacker claims credit for North Korea's countrywide internet outages（yahoo.com）
