兇手疑是北韓！加密貨幣交易所Bybit遭駭客突襲，損失15億美元以太幣資產

全球第二大加密貨幣交易所Bybit遭到駭客攻擊，執行長周必恩（Ben Zhou）在X平台發文表示，公司的離線「冷錢包」（cold wallet）被侵入，駭客一口氣竊取市值高達15億美元（約新台幣491.8億元）的以太幣（Ethereum）資產，Bybit質疑、此次駭客攻擊很有可能來自北韓，並稱這起事件是該產業迄今為止最大規模的竊盜案。

《金融時報》（FT）引述周必恩的貼文，這位執行長第一時間向所有用戶喊話，強調公司具備充足的財務儲備，足以承擔損失、確保用戶資金不會受到影響，承諾會補償用戶無法追回的加密貨幣。回看即時數據，該交易所曾一度出現大量提領潮，數小時後逐漸趨緩。經過確認，Bybit一共有40萬枚以太幣被竊，估計損失總價值高達15億美元（約新台幣491.8億元）。

根據周必恩描述，攻擊Bybit的駭客、絕對是經驗豐富的群體，其手法非常嫻熟，入侵並控制該公司的多重簽名冷錢包（Cold Wallet），並竄改整個介面，最終成功掌控冷錢包，並將資金轉移至未知地址，隨即引發恐慌、讓Bybit湧現有史以來最多的用戶提款。專家在分析後，初步推斷很可能是北韓駭客所為，因為從過往案例分析，這是他們愛用的竊取方式。

研究機構Arkham Intelligence隨後在X平台發文表示，經過他們追蹤，發現大約有13.6億美元（約新台幣446億元）市值的以太幣，從Bybit平台流向多個不知名帳戶，並迅速被變賣。

名詞解釋：

以太幣：國際加密貨幣市場上，有非常多種幣種，本文提到的以太幣，是總交易量排名第三的加密貨幣，僅次於比特幣（Bitcoin）與泰達幣（Tether、USDT）。以太幣從2015年開始發售，一枚以太幣市值約等於新台幣8.72萬元。

冷錢包：稱離線錢包或斷網錢包，部份幣種允許持有利用非連線裝置進行存放，像是USB隨身硬碟或備用手機，使用者必須輸入私鑰簽署，確認後才能使用。但無論有無連上網路，私鑰都是最大關鍵，一旦流出就會發生竊取的危險。

雖然隨著美國總統川普（Donald Trump），他本人與團隊對待加密貨幣友好的態度，一度讓玩家、投資人產生不小信心，也期待未來四年這個產業，可以更有規範且蓬勃發展。但是建立在網路基礎上的幣圈，打從一開始、就存在一項隱憂：駭客竊取，迄今仍無法杜絕，而且往往一旦發生，失竊的資產就很難被找回。

外媒也整理幾件涉及金額破億美元的案件，提醒讀者和投資人提高警覺：

2011年：負責處理大多數比特幣（Bitcoin）交易的Mt. Gox交易所遭駭，損失約2.5萬枚比特幣，當年市值約等於4.7億美元（約新台幣154億元）。 （相關報導： 美中競爭必升溫！「川普2.0」如何衝擊全球AI、電動車、虛擬貨幣市場 ｜ 更多文章 ）

2022年10月，駭客從幣安（Binance）交易所竊取約5.7億美元（約新台幣186.9億元）資金，後來追蹤回溯發現，漏洞竟然出自於智能合約（smart contract）的程式錯誤。