史上最大加密貨幣竊案：Bybit 發生了什麼事？
2025 年 2 月 21 日，全球目睹史上最大規模的加密貨幣竊案。近 15 億美元的數位資產在一場造成重大損失的資安事件中，從總部位於杜拜的加密貨幣交易所 Bybit 消失。這次攻擊的規模與精密程度震撼全球金融體系，不僅揭露亞洲快速成長的加密貨幣市場存在漏洞，也凸顯北韓國家支持的網路行動人員驚人的滲透能力。
目錄
擁有超過 6,000 萬名用戶、位居全球最大加密貨幣交易所之列的 Bybit，成為新一波網路犯罪的核心目標。區塊鏈分析公司 Chainalysis 指出，2025 年上半年，這起駭客事件占全球遭竊數位資產總額近 70%。這起事件凸顯數位生態系統日益加深的安全漏洞，也顯示北韓駭客的手法與野心正危險升級。
駭客攻擊如何發生？
這起資安事件始於一筆看似例行的交易。Bybit 執行長 Ben Zhou 核准了一筆看似標準的以太幣（ETH）轉帳；以太幣是一種熱門加密貨幣，這筆交易是在公司帳戶之間進行。他當時並不知道，駭客早已入侵 Bybit 用來管理這些交易的軟體介面。幾分鐘內，攻擊者便控制了一個裝有 401,000 枚 ETH 的錢包，這些資產當時價值 15 億美元，並將資金轉到由他們控制的地址。
調查發現，駭客利用名為 Safe 的免費軟體產品中的漏洞；Bybit 仰賴這款軟體儲存及管理數位資產。攻擊者操控 Safe 使用者介面並植入惡意程式碼，誘使 Bybit 核准詐欺交易。這不僅是技術上的失誤，也再次提醒數位金融業，仰賴第三方軟體可能帶來風險。
立即衝擊與業界回應
這起事件立即造成嚴重衝擊。加密貨幣市場大幅下挫，比特幣從 1 月高點下跌 20%。業界信心動搖，尤其當時美國及其他地區的政策制定者正討論新法規，希望推動數位資產普及。
Bybit 承諾將保障客戶資金，並推出追回資產獎勵計畫，向能協助追蹤並凍結遭竊加密貨幣的人士，提供追回資產金額最高 10% 的獎金。數週內，已有超過 4,000 萬美元的遭竊資金被確認並凍結，參與協助者也獲得超過 400 萬美元獎金。然而，專家警告，大部分遭竊資產已經「消失無蹤」，透過精密管道洗錢，可能難以追回。
誰是攻擊幕後黑手？北韓 Lazarus 集團與 TraderTraitor
北韓鮮少承認發動網路攻擊，但 Bybit 案的證據相當明確。美國聯邦調查局（FBI）與國際網路安全公司將這起駭客攻擊歸咎於北韓惡名昭彰的 Lazarus 集團，以及其名為 TraderTraitor 的分支組織。這些由國家支持的駭客以膽大妄為的竊案聲名狼藉，並利用所得資金支應北韓政權的核武與飛彈計畫。
根據 FBI 說法，「TraderTraitor」行動結合社交工程、供應鏈攻擊與技術漏洞利用。該組織以鎖定區塊鏈與加密貨幣業者聞名，常利用虛假的工作邀約及惡意開源軟體滲透目標。一旦入侵成功，他們就會部署惡意軟體竊取帳密、外流加密貨幣錢包金鑰，最後將大量數位資產轉入由北韓控制的地址。
Lazarus 集團的作案手法
Lazarus 集團的手法迅速演變。近年來，他們曾：
- 在 LinkedIn、Slack 和 Telegram 等平台發動網路釣魚攻擊，誘使員工下載惡意軟體。
- 入侵開發者的電腦，並將惡意程式碼植入軟體供應鏈。
- 利用雲端服務與儲存軟體的漏洞，如 Bybit 駭客事件所示。
- 利用去中心化金融（DeFi）工具、跨鏈橋與加密貨幣混幣器洗錢並掩蓋資金來源。
區塊鏈分析公司 Elliptic 共同創辦人 Tom Robinson 博士說明該組織為何如此有效：
北韓最擅長替加密貨幣洗錢，他們可能使用自動化工具，並採輪班方式將加密貨幣換成現金。該組織的行動融合了民族國家的精密手段與網路犯罪者的靈活性，對全球金融體系構成重大威脅。
北韓如何洗白遭竊的加密貨幣？
Bybit 竊案最令人憂心之處之一，是遭竊資產被洗錢的速度與效率。48 小時內，至少 1.6 億美元已透過非法管道轉移；首週結束時，轉移金額已超過 4 億美元。到了 3 月初，第一階段洗錢已完成，絕大多數遭竊的以太幣都已兌換成比特幣，並分散至數千個錢包。
去中心化金融：一體兩面
駭客大量利用去中心化金融（DeFi）協議，尤其是 THORchain 等跨鏈橋，以兌換資產並掩蓋資金流向。這些工具原本旨在讓不同加密貨幣之間能夠順暢轉帳，無須中介機構，但也使執法單位難以追蹤並凍結非法資金。
駭客將遭竊的以太幣跨鏈轉換為比特幣後，又將大筆資金存入 Wasabi 和 CryptoMixer 等加密貨幣混幣器。這些服務會混合多名用戶的交易，讓人幾乎無法追查特定代幣的來源。儘管區塊鏈透明度讓大眾能公開追蹤交易，但洗錢過程的龐大規模與複雜程度，仍讓合規團隊與調查人員難以招架。
儘管駭客採取了這些手段，仍有相當大一部分已兌換的比特幣處於未動用狀態，這可能表示駭客正準備大規模變現，或透過場外交易網路進一步掩蓋資金流向，尤其是在中國部分執法寬鬆的地區。
北韓為何鎖定加密貨幣？對全球有何影響？
北韓轉向竊取加密貨幣，是出於生存所需。受到國際制裁孤立且面臨嚴重經濟困境，北韓政權已將網路犯罪當作硬通貨的主要來源。聯合國估計，自 2017 年以來，北韓已竊取超過 30 億美元的加密貨幣，其中大部分據信用於資助武器計畫。
Bybit 駭客事件是更廣泛趨勢的一環。光是 2025 年上半年，全球遭竊的加密貨幣就超過 21.7 億美元，其中近 70% 與北韓駭客有關。這波網路犯罪激增帶來全球衝擊，削弱人們對數位金融的信任，也促使各界呼籲加強監管及國際合作。
人的因素：社交工程與雲端漏洞
技術漏洞只是問題的一部分。北韓駭客已熟練運用社交工程，誘騙員工授權存取敏感系統。他們經常假扮招募人員或資訊科技專業人士，以虛假工作機會誘使受害者下載惡意軟體或洩露登入憑證。這些手法對採用雲端服務的加密貨幣公司特別有效，因為這類公司經常仰賴遠距工作團隊及第三方軟體。
資安研究公司 Wiz 的安全研究員 Benjamin Read 指出：
TraderTraitor 專門鎖定雲端漏洞，因為資料和資金都在雲端，尤其是採用雲端優先架構的新興加密貨幣公司。業界越是成長，精密攻擊者可利用的攻擊面也越大。
亞洲加密貨幣生態系統：安全鏈上的薄弱環節？
Bybit 駭客事件揭露亞洲數位金融業的重大漏洞。快速成長、監管缺口以及對第三方軟體的依賴，使這個地區成為網路犯罪者的首要目標。Chainalysis 表示，這起事件「揭露亞洲數位生態系統日益擴大的安全漏洞，也預示網路犯罪新時代來臨」。
Bybit 的總部雖設於杜拜，但其用戶群與營運重心都深植亞洲。該地區的加密貨幣熱潮跑在完善安全標準的發展之前，使交易所與投資人暴露於日益精密的攻擊之下。
業界與監管機關的回應
Bybit 駭客事件發生後，業界領袖與監管機關正重新檢視安全政策。Bybit 承諾承擔客戶損失，並與鑑識專家合作追蹤及追回遭竊資產。與此同時，各國政府與執法機關呼籲加強國際合作，並為加密貨幣交易所制定標準化安全規範。
川普政府將加密貨幣列為科技政策的重點，目標是讓美國成為全球數位金融領導者。然而，Bybit 遭駭事件凸顯，亟須加強監管並改善安全措施，以保護消費者並維護業界信心。
北韓網軍：日益嚴重的威脅
Lazarus 集團及包括 TraderTraitor 在內的分支組織，代表北韓最先進的網路攻擊能力。據信這些組織有數千名成員，並採輪班方式提高效率。他們的行動高度組織化，結合民族國家的資源與網路犯罪企業的靈活性。
北韓的網路策略多管齊下。除了直接竊取資產，北韓政權也利用遠端資訊科技工作者滲透科技公司、竊取智慧財產，並勒索企業。這些活動所得會回流平壤，支應受制裁的武器計畫並維持陷入困境的經濟。
Chainalysis 指出，2024 年遭竊的加密貨幣資金中，有 61% 與北韓駭客有關；2025 年這個比例預計還會更高。他們不斷調整並創新手法，例如利用人工智慧撰寫逼真的網路釣魚郵件、攻擊新興技術，以及鎖定大型交易所和個人錢包，成為持續演變的威脅。
過往重大攻擊事件
Bybit 駭客事件只是北韓涉嫌犯下的一連串重大加密貨幣竊案中的最新一起。知名事件包括：
- 2022 年 Ronin Bridge 遭駭（遭竊 6 億美元）
- 2023 年 Atomic Wallet 資安漏洞（遭竊 1 億美元）
- 2019 年 UpBit 遭駭（遭竊 4,100 萬美元）
- 2020 年 KuCoin 竊案（遭竊 2.75 億美元）
每一起攻擊都展現出更高的技術精密度與行動規模，而 Bybit 資安事件則為兩者都立下新標準。
執法挑戰與未來方向
儘管區塊鏈技術具有透明性，每筆交易都會公開記錄，執法單位在追蹤及追回遭竊加密貨幣時仍面臨重大挑戰。混幣器、跨鏈橋與去中心化交易所讓駭客得以迅速轉移並掩蓋資金流向，往往快過調查人員的應變速度。
國際合作至關重要。FBI 已公布與北韓駭客有關的錢包地址清單，並敦促交易所與服務供應商封鎖來自這些地址的交易。然而，並非所有加密貨幣公司都願意或有能力配合，而產業的去中心化特性也讓執法更加複雜。
目前已有一些進展。Bybit 的獎勵計畫，以及與區塊鏈分析公司的合作，已促成凍結數千萬美元遭竊資產。不過，專家仍不看好大部分資金能夠追回，因為北韓洗錢網路專業且遍布全球。
監管與安全方面的教訓
Bybit 駭客事件促使各界呼籲：
- 加強加密貨幣交易所的安全標準，包括定期稽核與第三方軟體評估
- 促進業界與執法機關之間更高的透明度與資訊共享
- 建立國際監管架構，以因應加密貨幣犯罪跨境流動的特性
- 提升大眾對社交工程與網路釣魚攻擊風險的認識並加強相關教育
要建立人們對數位金融體系的信任，需要業界、監管機關與消費者共同合作。
總結
- Bybit 於 2025 年 2 月 21 日遭駭，造成 15 億美元加密貨幣資產遭竊，成為史上最大規模的同類竊案。
- 北韓 Lazarus 集團及其分支 TraderTraitor 遭指控策劃這起攻擊，手法結合技術漏洞利用與社交工程。
- 遭竊資金迅速透過去中心化金融工具、跨鏈橋與加密貨幣混幣器洗錢，導致資產難以追回。
- 北韓的網路犯罪行動據信用於支應核武與飛彈計畫，對全球安全構成威脅。
- 這起事件暴露亞洲加密貨幣生態系統的重大漏洞，凸顯全球有必要加強安全與監管措施。
- 業界與執法單位已凍結部分遭竊資產，但大部分仍無法追回。
- Bybit 駭客事件凸顯亟須加強國際合作、建立健全安全標準並提升大眾意識，以保障數位金融的未來。
