金與正駁斥FBI指控 否認北韓涉60億美元幣安駭案、稱美方政治挑釁

駭客入侵系統的暗色數位示意圖,象徵幣安遭駭與北韓否認涉案
示意圖(圖/Freepik)

〔品傳媒/綜合外電報導〕北韓勞動黨總務部長金與正發表談話,否認北韓涉入史上規模最大的幣安(Binance)駭案,並批評美國聯邦調查局(FBI)的指控是對北韓的嚴重政治挑釁。路透社報導,北韓官方朝中社(KCNA)於台灣時間11月3日清晨披露這份談話,距離FBI於美國時間10月31日將案件歸咎北韓駭客組織TraderTraitor僅約3天。北韓高層公開表態,讓這起逾60億美元的資安事件延燒為美朝之間的外交攻防,也使贓款追查與凍結工作更受關注。

重點摘要:金與正透過朝中社否認北韓犯下幣安駭案,指美方企圖替北韓貼上網路犯罪國家的標籤,並稱將就多個面向重新考慮。FBI先前已認定北韓TraderTraitor為犯案者;區塊鏈分析公司Elliptic估計,約29億美元贓款已遭凍結或扣押,另約33億美元仍在發行方控制範圍之外。

金與正否認北韓涉幣安駭案 稱美方發動政治挑釁

根據路透社報導,朝中社形容美方說法是荒謬且了無新意的論調。金與正在談話中表示,FBI試圖把北韓塑造成「網路犯罪國家」,並指控美國暗示全球網路犯罪都出自北韓之手,藉此誤導國際輿論;她也不認同FBI所稱獲北韓「支持」的駭客團體涉案。

專注北韓議題的NK News指出,北韓將這項指控視為華府對北韓抱持敵意的證據。韓國Financial News則報導,金與正的談話於11月2日發表、3日由朝中社刊出;她表示,針對美方態度,北韓將在多個方面重新考量相關問題,並會持續密切注視美國動向,但未說明具體所指為何。該報也提到,金與正在談話中提及現任美國政府上任時曾表示要沒收遭竊加密貨幣並建立戰略儲備,暗示可從最終取得追回資金的一方看出幕後主使。

FBI認定TraderTraitor犯案 籲業者封鎖贓款地址

根據Infosecurity Magazine報導,FBI於10月31日將幣安失竊案歸咎北韓駭客組織TraderTraitor,該組織又被稱為Jade Sleet、UNC4899與Slow Pisces。FBI與美國特勤局、國稅局刑事調查部門觀察到,駭客主要把贓款轉換為以太幣(ETH),並預期會再透過去中心化金融(DeFi)產品與即時兌換服務進一步洗錢,因此呼籲THORChain節點營運者、RPC節點營運者、即時兌換平台、DeFi服務與區塊鏈分析公司等業者,封鎖與這些洗錢地址有關的交易。

攻擊手法方面,The Block報導,駭客在正式行動前,先在3個錢包部署並測試惡意程式碼;在以太坊上則利用EIP-7702機制,把幣安一個熱錢包變成由駭客控制的資金歸集錢包。該報引述TRM Labs分析稱,駭客事先準備了50份預先簽署的授權,以確保執行時至少有一份仍然有效。The Block也提到,包括TRM Labs在內已有3家公司早先將這起攻擊指向北韓,而FBI截至發稿前未回應該媒體的置評請求。本站先前亦報導FBI證實北韓主導幣安駭案並呼籲業者封鎖贓款地址。

幣安駭案關鍵數據一覽

項目 數據 資料來源
遭竊資產規模 逾60億美元 FBI(路透社報導)
韓元換算損失 約8.4兆韓元 韓國Financial News
已遭凍結或扣押 約29億美元 Elliptic(Infosecurity Magazine引述)
仍在發行方控制範圍外 約33億美元 Elliptic(Infosecurity Magazine引述)
幣安以自有資金補足比例 約95% 幣安(The Block報導)

資料來源:路透社、Financial News、Infosecurity Magazine、The Block;品傳媒整理。

贓款多已換成以太幣 追討與凍結仍是焦點

The Block報導,幣安在美國時間11月2日稍早公布駭案後的首份儲備證明,並表示已動用自有資金補足約95%受影響資產。The Defiant則引述Chainalysis指出,遭竊資金已與先前另一起攻擊事件的贓款混在一起。

韓國Financial News分析,北韓被指主要將贓款換成以太幣,並可能經由DeFi協議轉移;由於以太幣沒有中心化發行方,比USDT、USDC等穩定幣更難凍結。本站先前報導,幣安駭客兩天內經波場洗出約2.42億美元;美國總統川普也曾表示,若證實北韓犯案將與北韓交涉。

後續觀察重點包括:美國政府是否回應金與正的談話、FBI呼籲封鎖贓款地址後各方業者的配合程度,以及尚未凍結的約33億美元資產流向。北韓官方否認並不影響執法單位與區塊鏈分析公司對鏈上資金的持續追蹤。

常見問題 FAQ

金與正對幣安駭案說了什麼?

金與正透過朝中社否認北韓涉入幣安駭案,稱美方指控荒謬,是試圖把北韓塑造成網路犯罪國家的政治挑釁,並表示將就美方態度在多方面重新考量。

FBI認定的犯案組織TraderTraitor是什麼?

TraderTraitor是FBI認定與北韓有關的駭客組織,又稱Jade Sleet、UNC4899或Slow Pisces。FBI於10月31日將幣安駭案歸咎該組織,並呼籲節點營運者與交易服務封鎖相關洗錢地址。

幣安用戶資產受到影響嗎?

根據The Block報導,幣安已公布駭案後首份儲備證明,並表示以自有資金補足約95%受影響資產。實際提領與資產狀況仍應以幣安官方公告為準。

參考資料

※本文內容僅供資訊參考,不構成任何投資建議。加密貨幣價格波動劇烈,投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖(圖/Freepik)。