幣安這次約 63 億美元的失竊案，鏈上分析公司 TRM Labs 以高度信心判斷是北韓 Lazarus Group（拉撒路集團）旗下 TraderTraitor 所為，ZachXBT 也在留言區說可能是 Lazarus，目前沒有官方證實。
（前情提要：幣安公告：駭客疑從工程師筆電入侵！Binance 錢包私鑰未外洩，估損失 63 億美元）
（背景補充：Bitget 遭駭 3.56 億鎂「1 億枚 XRP 遭竊」！CEO：高度懷疑北韓駭客，絕非下個 FTX）
幣安遭駭之後，鏈上分析公司 TRM Labs、和鏈上偵探 ZachXBT 與資安研究員 Taylor Monahan 都把矛頭指向北韓，不過目前尚未獲官方證實。
這起事件從今（30）日凌晨 4:05 開始，幣安十條鏈上的錢包陸續把資產轉給同一名攻擊者。幣安上午 10:23 公告，初步調查認為可能是一名 DevOps 工程師的筆電遭入侵，攻擊者藉此送出未授權提款。總影響約 63 億美元，鏈上已凍結約 30 億美元，官方 SAFU 基金加公司資金會全額賠付。
又是北韓？
鏈上分析公司 TRM Labs 在上午發布分析文，把這次攻擊歸因於北韓 Lazarus Group 旗下的菁英駭客單位 TraderTraitor，依據是鏈上與鏈下情報，並「以高度信心」（high confidence）作出判斷。
TRM 公開列出的依據，是和 2025 年 2 月 Bybit、2026 年 4 月 Kelp DAO 兩案比對的三個相似點：操作錢包的啟動資金來自 Tornado Cash 的小額提款，動手前很久就開始布置，簽名事先取得、再一次集中打出。TRM 說攻擊至少提前 36 小時布置，演練後四小時，同一份程式碼就裝上了幣安的熱錢包。
鏈上偵探 ZachXBT 沒有發正式推文，不過他在 X 上回覆說「很可能是 Lazarus Group」。
長期追蹤北韓駭客的資安研究員 Taylor Monahan 也在上午 11:10 回覆網友，說這是北韓（DPRK），並提醒不要低估 TraderTraitor。
慢霧創辦人余弦的說法則比較保留。他在上午 10:39 轉述幣安「工程師筆電遭入侵」的初步原因後，寫下「非常熟悉的手法」，並表示等更多細節披露。他沒有說出北韓兩個字。
為什麼大家第一個想到北韓？
因為過去幾起大案都很像。2025 年 2 月的 Bybit 案損失約 15 億美元，入口是 Safe{Wallet} 一名開發者的電腦被駭。
2024 年 5 月日本的 DMM Bitcoin 被盜約 3.08 億美元，駭客假扮招募人員，讓錢包軟體商 Ginco 的一名員工執行惡意程式。
2026 年 9 月的 Bitget 案損失約 3.5 億到 3.87 億美元，執行長 Gracy Chen 說高度懷疑是北韓，TRM 當時則說還不能確定。
共同點是員工或開發者的電腦先被攻破，再從內部送出交易，這次幣安的初步原因同樣是 DevOps 工程師的筆電。民間分析公司通常幾小時內就會先表態，官方認定則要等幾天到幾個月。
📍相關報導📍
幣安遭駭懶人包（持續更新）：發生什麼事、賠付、凍結、Binance 提款進度一次看
