【23 Daily 綜合報導】據 techcrunch.com 報導，全球最大的加密貨幣交易所 Binance 在 2026 年 11 月初遭遇史上最大規模的駭客攻擊，導致高達 63 億美元的加密資產被盜。該事件揭露北韓駭客利用偽裝社交媒體人設和求職誘惑，進行長達數月的社交工程攻擊，最終成功植入惡意軟體侵入 Binance 系統。
北韓駭客持續利用社交工程滲透加密產業
Binance 指出，北韓駭客冒充招聘人員聯繫該公司一名負責錢包軟體的工程師，透過兩次面試後要求下載看似編碼作業的檔案。該檔案實則包含惡意程式碼，成功入侵工程師的公司筆電。由於 Binance 的資安工具未能偵測該惡意軟體，駭客進一步利用內部工具控制其他兩位錢包團隊工程師的電腦。其中一名工程師更在數月前因搜尋軟體結果無意下載帶有密碼竊取惡意軟體的應用程式，助長駭客侵入途徑。此連鎖感染最終使駭客掌控擁有數十億美元加密資產控制權的系統。
安全防護漏洞凸顯國家級資安威脅的持久性與隱秘性
美國聯邦調查局（FBI）及區塊鏈調查人員指向北韓政府資助的駭客組織負責此次攻擊。北韓長期以來被指控利用駭客手法竊取加密貨幣資金，用於支援其受國際制裁的核武計畫。研究者多年前即警告這類國家級駭客會偽裝風險投資家、招聘人員，持續以盜取美國身份資料等方式，針對加密產業進行精心策劃的滲透攻擊。Binance 透露該公司曾遭遇 57 起至少涉嫌北韓的攻擊，展現持續且嚴重的資安威脅。
編輯觀點：揭露持久精密攻擊下的防護盲點與創業機會
此次駭客事件展現北韓駭客憑藉耐心與社交工程攻擊，突破了全球最大加密交易所的資安防線，證明即使產業龍頭也難逃國家支援攻擊的威脅。對創業者而言，這突顯出企業在員工安全訓練、身份驗證機制以及端點防護軟體的創新空間，如開發更智慧的惡意程式監測及阻擋技術，以及強化多因素認證和零信任架構的安全解決方案。要驗證此類威脅，可從模擬社交工程攻擊演練、加強員工安全意識，及導入具備行為分析的防病毒工具著手，精準發現異常系統活動，進而降低類似資安事件風險。