20分鐘內63億美元，北韓駭客怎麼搶幣安的！WSJ華爾街日報科技新聞節錄

安安，好久不見！

自從順利飛來加拿大後，開學到現在真的忙到快飛起，每天英聽、作業各種追著跑，根本沒什麼機會上來發廢文 QQ。（沒想到，是換一個方式賣肝...)

不過最近資安攻擊真的太狂了！早苗大大警告大家PHP大漏洞、Hugging Face 被Open AI的Agent們攻擊、法國血庫跟超市冷藏系統被駭客入侵，當然還有世上最大宗的金融搶案，20分鐘內63.4億美元直接被盜走，重點是駭客是北韓官方，真的是嚇死人！今天剛好聽到《The Wall Street Journal》的 Tech News Briefing分析，實在是太精彩，忍不住把筆電搬出來整理成筆記跟各位分享！

(BTW，如果是正在準備出國留學或苦戰 IELTS 的戰友，小弟強烈推薦這個 podcast！單集大概十幾分鐘，內容很紮實，而且官網有提供完整的 transcript 可以對照看，拿來練聽力或是 Shadowing 真的很好用，尤其是同業或是像要進科技業的！)

以下是小弟的不專業翻譯＋摘要＋個人心得“？

20 分鐘狂噴 63 億美元，幣安史上最大劫案

這次的主角是全球最大的加密貨幣交易所幣安（Binance）。

事情發生在晚上大概 11 點，幣安後台突然發現有龐大資金異常轉出。他們立刻拉警報，高層馬上召集了快 100 人的緊急應變「戰情室」（War Room）。結果這群神級工程師跟主管，就這樣眼睜睜看著自家的錢在螢幕上以 10 億、20 億的速度狂噴，最後在短短 20 分鐘內，直接蒸發了 63 億美元（折合台幣超過兩千億……小弟以前賣肝一萬年大概都賺不到這個數字的零頭 QQ）。

有人問：「啊不是拔插頭關機就好？」 工程師視角：在區塊鏈的世界裡全都是 Code，根本沒有實體金庫讓你上鎖，駭客只要權限拿到、腳本一跑，資金就光速分流出去了。

好在幣安火速聯手幾家鏈上追蹤公司（像 Chainalysis、TRM、Elliptic）去標記駭客錢包，各大平台協同作戰，最後成功凍結了大概一半（約 30 億美元），但剩下的 30 億已經落入北韓駭客手裡，現在正想辦法洗乾淨。

TraderTraitor 北韓駭客到底是怎麼攻破的？

大家可能會想，這麼大一間跨國交易所，資安防火牆一定是怪物等級吧？ 結果抽絲剝繭後發現，北韓國家級駭客組織（這次點名的是著名的 TraderTraitor）根本沒跟你硬碰硬打什麼高深漏洞，他們玩的是極致的「社交工程」（Social Engineering）——也就是直接 Hack 人性。

整起事件的破口，居然只集中在兩台員工的公務筆電：

1. 工程師 Google 下載到加料軟體

第一位被滲透的工程師，在 Google 搜尋工程師幾乎每天都在用的套件管理工具 Homebrew。 主持人們的推測是可能駭客做了惡意 SEO 最佳化，或是直接砸錢買了搜尋廣告排在最上面。這名工程師沒細看就點進去下載，裝到了「加料版」的惡意安裝包，直接把公司的開發機權限雙手奉給北韓駭客。

（現在詐騙手法真的很多，拜託大家下載任何東西，甚至是收到的email，點下任何連結前拜託看清楚，不怕一萬只怕萬一，真的不要太盲信 Google 搜尋的第一個結果啊！）

2. 視訊面試的「假線上測驗」

第二個案例更荒謬但又更合理（？） 駭客在合法的求職論壇上開了假公司，去私訊勾搭幣安的另一位工程師，還認真搞了兩輪真人視訊面試！面試官有模有樣，自稱是專案主管。 重點來了！第二輪，面試官要求現場線上機考，丟了一個專案軟體包請他下載跑跑看。 結果這個天兵不只是用公司電腦面試，還用公務機去開檔案……

掌控兩台電腦後，駭客利用植入惡意程式，再以內部AI工具為跳板，一路取得錢包簽章服務的存取權，偽造出看似完全合法的官方提款請求，完成了這場史上最大搬錢行動。

幣安後續（＆碎碎念）

雖然說美國聯邦調查局（FBI）則認定此案由北韓所為，不過呢，幣安共同執行長鄧偉政11月3日有接受《CNBC》節目《Squawk on the Street》專訪，駁斥問題只出在某名員工筆電的說法，並說攻擊者「花了好幾個月一路打進來」，是一場「精密的多階段攻擊行動」。不過，他們也是自行吸收損失，所以你我各位的錢沒有真的不見，算是有扛下責任。

但這件事留下的信任危機才是最嚴重的：

1. 去中心化 vs. 風險承擔：傳統銀行有政府保險（像台灣有存保、加拿大有 CDIC、美國有 FDIC），就算出事也有法規兜底；但加密交易所只要出事，完全看平台個人的良心跟資本厚度，這次填得了 60 億，下次 100 億呢？

2. 資安規範真的不能偷懶：以前上班時公司整天宣導資安守則，大家常常覺得資安部門在找麻煩、限制一堆很卡手；但現在回頭看，「千萬不要用公司電腦面試／抓非授權套件」，真的是保命鐵律！

3. 北韓駭客？
   FBI已發布公告，認定北韓須為此案負責，並將此案相關的北韓駭客活動稱為「TraderTraitor」。鄧偉政是沒有把攻擊歸因於北韓，但承認FBI已將此案與北韓駭客組織TraderTraitor連結。那一般大眾呢？目前是出現一些「朝鮮許光漢」「朝鮮玄彬」這種名詞...切勿因顏值轉移了犯了重罪的事實餒（皺眉）