Bybit 遭駭：駭客組織如何竊取價值 15 億美元的加密貨幣

Bybit 遭駭：北韓 Lazarus Group 如何犯下史上最大加密貨幣竊案

近期，全球最大的加密貨幣交易所之一 Bybit 遭到駭客攻擊，震撼了加密貨幣圈。網路犯罪分子成功竊取約 401,000 ETH，價值達 15 億美元，成為目前史上最大的加密貨幣竊案。

根據 Reuters、The Guardian 與 Chainalysis 的報導，FBI 已正式將這起攻擊與北韓的 Lazarus Group 聯繫起來。這個惡名昭彰的駭客組織，以竊取加密貨幣資助北韓武器計畫而聞名。

本文將解析攻擊如何發生、幕後主使者是誰，以及對未來加密貨幣安全有何意義。

Bybit 攻擊事件如何發生？

Bybit 於 2025 年 2 月 21 日，在將資產從冷儲存（離線）轉移至溫錢包（連線並用於日常交易）的錢包轉帳過程中遭駭。

在此過程中，駭客利用一項漏洞，讓交易看起來合法，卻將資金轉入自己的錢包。

攻擊方式

根據區塊鏈安全公司 Chainalysis 的說法，駭客採取了以下行動：

1. 入侵 Bybit 系統——利用轉帳流程中的缺陷操控交易。
2. 繞過安全防護層——讓交易看似正常，實際卻將資金轉入多個不明錢包。
3. 洗錢——遭竊的 ETH 被迅速分散到多個區塊鏈地址，並轉換成比特幣與其他資產，增加追蹤難度。

誰是幕後黑手？

北韓的 Lazarus Group

FBI 指認北韓的 Lazarus Group 是這起攻擊的主謀。

Lazarus Group 是受國家支持的駭客組織，以鎖定金融機構、加密貨幣交易所與區塊鏈專案，竊取資金供北韓核武計畫使用而聞名。

Lazarus Group 過往的犯罪

Bybit 事件並非他們第一次大規模竊取加密貨幣。以下是他們曾犯下的幾起重大竊案：

• Ronin Bridge 攻擊事件（2022 年）——從 Axie Infinity 竊取 6 億 2,500 萬美元。
• Horizon Bridge 攻擊事件（2022 年）——從 Harmony 竊取 1 億美元。
• CoinEx 攻擊事件（2023 年）——從該交易所竊取 7,000 萬美元。

遭竊加密貨幣的用途

外界認為，遭竊資金被用來資助北韓的飛彈與武器計畫。由於制裁使北韓無法進入全球金融市場，北韓轉而將駭客攻擊作為另一種收入來源。

Bybit 的回應：目前採取了哪些行動？

1. 客戶資金安全
Bybit 執行長 Ben Zhou 向使用者保證，所有客戶資金都有 1:1 的資產支持，交易所仍具備償付能力。

2. 1 億 4,000 萬美元懸賞
Bybit 宣布提供 1 億 4,000 萬美元懸賞，獎勵任何能協助追回遭竊資金的人。

3. 區塊鏈調查
Bybit 正與 Chainalysis 等區塊鏈安全公司合作，追蹤遭竊資金並凍結可疑交易。

4. 強化安全措施
為避免未來再次遭受攻擊，Bybit 已加強安全防護，包括：

更嚴格的錢包轉帳規範
更頻繁的安全稽核
更完善的詐欺偵測系統

這對加密貨幣產業意味著什麼？

1. 加密貨幣攻擊手法越來越精密
這起攻擊顯示，即使最大的交易所也可能存在弱點。加密貨幣交易所必須持續升級安全防護，才能領先駭客一步。

2. 冷錢包的重要性
由於這次攻擊發生於錢包轉帳過程，更加凸顯冷錢包（離線儲存）是保存加密資產最安全方式的觀點。

3. 政府可能實施更嚴格的監管
隨著加密貨幣犯罪持續增加，各國政府可能對交易所制定更嚴格的規範，以防範未來的攻擊。

4. 使用者必須更加謹慎
加密貨幣投資人應始終做到：
✔ 使用聲譽良好且安全防護完善的交易所
✔ 將長期持有的資產存放在冷錢包
✔ 持續關注交易所的安全更新

最後的思考

Bybit 遭駭事件為加密貨幣產業敲響警鐘。即使頂尖交易所也可能成為攻擊目標，而 Lazarus Group 這類受國家支持的駭客組織正變得更加危險。雖然 Bybit 向使用者保證資金安全，這起事件仍凸顯了中心化交易所的風險，以及強化安全防護的必要性。隨著調查持續進行，加密貨幣社群將密切關注 Bybit 能否追回部分遭竊資金，以及往後會採取哪些安全措施。