【本報綜合外電報導】對於全球最大加密貨幣交易所「幣安」（Binance）10月29日遭遇史上最大規模駭客竊案，傳出損失破紀錄的約63億美元（約新台幣2007億元）資產竊案，美國聯調局（FBI）10月31日剛認定幕後黑手是北韓駭客，幾小時後總統川普就公開懷疑北韓是否真的涉案，還說若證實是北韓所為，將直接找平壤談判。

FBI指稱，發現北韓惡意行為者將竊取的資產轉換為以太幣洗錢，預料這些遭竊的數位資產，還會經過進一步的洗錢程序。

查覺異常  百人危機團隊搶救

川普10月31日晚間指稱，「我們不知道是不是北韓幹的，果真如此，我們會與北韓談談；我一直覺得，這件事有點危險。但幣安表示，情況大致得到控制。我們正進行調查，我不擔心；我們靜觀其變」。

然而，10月31日稍早，FBI負責網路犯罪的單位才宣布，經調查確認，這起空前的駭客攻擊，是北韓精銳的駭客組織TraderTraitor執行，據信隸屬惡名昭彰的「拉撒路集團」，曾涉及多起重大駭客攻擊，包括2014年被控因好萊塢電影「名嘴出任務」嘲諷金正恩而報復入侵索尼影業的事件。

美東時間29日下午4時20分左右（台灣時間30日凌晨4時20分），幣安開始發現一連串異常交易，大筆加密貨幣正不斷從公司帳戶流出，幣安緊急召集約100人的危機團隊徹夜搶救，包括加密貨幣追蹤人員及資安專家，連懷孕七個月的共同執行長何一都忙到凌晨。

駭客早在攻擊前一天便開始測試，疑似先入侵幣安一名軟體工程師的筆記型電腦，再利用取得的系統權限，繞過安全程序，將公司錢包內的加密貨幣轉走。不過，共同執行長鄧偉政（Richard Teng）強調，攻擊過程遠比單純入侵一名工程師的電腦複雜，公司已發現其他遭到入侵的環節。

幣安與其他加密貨幣公司緊急合作，試圖搶在駭客轉移資金前凍結資產。穩定幣發行商Tether與Circle迅速出手，成功阻止部分資金繼續流出，但駭客也搶在凍結生效前，將大筆資產換成無法直接凍結的其他加密貨幣，再透過數千筆交易轉移至數百個錢包，增加追查難度。

區塊鏈情報公司TRM Labs政策長雷德博德（Ari Redbord）形容：「這根本是一場以網路速度進行的銀行搶劫。」

這次損失約63億美元資產；已動用該公司資金買進新代幣，補足九成的遭竊資產，剩下的一成，則是流動性較低的代幣，可能需多點時間才能買齊；但幣安11月1日仍將按原定計畫，恢復讓用戶提領資金。

平壤遭控  長期靠網攻賺外匯

北韓長期被控藉由網路犯罪攫取外匯，挹注軍事及核武計畫。聯合國專家小組前年發現，網攻所得約占北韓外匯收入一半。安全官員指出，北韓網攻除了涉及金融犯罪，更可能成為研發核飛彈的重要資金來源。

這起網攻事件正值川普和北韓領袖金正恩關係降溫之際，使外界進一步關注川普對北韓的態度。

美國智庫布魯金斯研究院研究員派翠西亞・金認為，比起川普第一任的2018年，金正恩如今處於更有利的地位，和俄羅斯建立新的安全夥伴關係、深化與大陸的政經往來，擺脫外交孤立，還持續擴大核飛彈能力。美國想透過外交施壓，迫使北韓為網攻事件負責，恐將面臨更大困難。