〔品傳媒／綜合外電報導〕幣安（Binance）10月29日遭駭約63億美元的事件持續有新發現。區塊鏈資安組織Security Alliance（SEAL）於台灣時間5日晚間發布分析報告，估計北韓駭客組織TraderTraitor在動手竊取資金前，已潛伏幣安系統約8週，入侵時間可追溯至9月，並指這段期間的入侵距跡「本可被發現」，為交易所熱錢包與內部資安控管再敷警訊。
重點摘要：SEAL估計北韓駭客在幣安系統內潛伏約8週，時間長於LayerZero、Bitget等案例的約6週。報告點名至少4個疑似假招募用的公司網域，並指幣安尚未提供有意義的技術指標。
SEAL：北韓駭客潛伏幣安約8週才動手
根據SEAL情報小組發布的分析報告，幣安遭駭金額約64億美元（報告引述TRM Labs的數字為63.6億美元），攻擊者為北韓駭客組織TraderTraitor，又稱Jade Sleet或UNC4899。SEAL指出，這項歸屬判定來自TRM、Pangolin Intelligence、Elliptic、Chainalysis與美國聯邦調查局（FBI）等單位。
報告的時間軸將幣安的潛伏期列為約8週，從9月某日延續至10月29日，起始日期仍不確定。Cointelegraph報導也引述報告指出，駭客是在9月間取得幣安系統的存取權。Cointelegraph表示，已就相關估計向幣安求證，但截至發稿前未獲回應。
潛伏期對比：幣安長於LayerZero、Bitget
SEAL將幣安事件與今年其他歸屬於TraderTraitor的案例並列比較，從入侵到竊取的潛伏時間如下：
| 受害對象 | 估計潛伏時間 | 期間 |
|---|---|---|
| 幣安（Binance） | 約8週 | 9月（日期不詳）～10月29日 |
| Bitget | 約6週 | 8月（日期不詳）～9月24日 |
| AFX | 約3週 | 7月9日～7月22日 |
| LayerZero | 約6週 | 3月6日～4月18日 |
資料來源：Security Alliance（SEAL）分析報告（2026年11月5日）
值得注意的是，SEAL在同一份報告中也提到，Bitget最早的相關日誌來自8月，推算駭客潛伏至少24天，與表列的約6週並不完全一致。
假招募與假公司 幣安自述入侵經過
SEAL指出，幣安懷疑的根本原因，是一名開發人員的裝置透過求職面試誘餌遭植入惡意程式。報告列出至少4個疑似虛構公司的網域，包括citalab[.]net、citalab[.]com、bitfit[.]io與oddium[.]io，並強調這份名單並不完整；SEAL也批評幣安至今尚未提供任何有意義的技術指標。
而根據Cointelegraph對幣安初步調查報告的整理，幣安自述一名工程師6月在設定AI程式工具時下載了遭篡改的套件，當時雖已偵測並更換裝置，但攻擊者已先收集錪包團隊資訊；9月另一名工程師遭假冒獵頭者誘騙，執行假冒程式作業的惡意檔案；10月20日攻擊者經由該電腦與內部AI工具入侵另兩名工程師的系統、取得部署憑證；10月29日在錪包基礎設施植入惡意軟體，繞過正常提領流程移轉資金。幣安稱約28.5億美元已遭凍結或攔截，將自行吸收損失，截至10月31日已補足受影響代幣資產的98%。
後續觀察：技術指標揭露與贓款流向
SEAL的報告讓市場關注焦點從損失規模轉向偵測能力：入侵若在數週潛伏期內被發現，損失可能得以避免。後續可觀察幣安是否公開更完整的入侵指標（IOC），以及贓款洗錢進度。品傳媒先前已報導Elliptic追蹤幣安駭案贓款1.24億美元換成比特幣，以及聯準會、OCC致電美國銀行查資安等後續發展。
常見問題 FAQ
SEAL認為駭客在幣安系統潛伏多久？
SEAL估計約8週，時間從9月某日延續至10月29日竊取發生當天，起始日期尚未確定。這比同一駭客組織對LayerZero、Bitget的約6週潛伏期更長。
幣安駭案的入侵端點是什麼？
根據幣安自述，攻擊者以假招募、假程式作業誘騙工程師執行惡意檔案，再透過內部AI工具橫向擴散、取得部署憑證，最後在錪包基礎設施植入惡意軟體移轉資金。
幣安對SEAL的估計有何回應？
Cointelegraph表示曾向幣安求證，但截至發稿前未獲回應；目前幣安也未公開針對8週潛伏期的說法做出說明。
參考資料
- Security Alliance（SEAL）：TraderTraitor vs Contagious Interview – A Look at Binance’s Initial Incident Report
- Cointelegraph：Binance hackers had 8 weeks of access before $6.3B exploit, Security Alliance estimates
- Cointelegraph：Binance traces $6.3B hack to fake job interviews, compromised AI tool
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。
