幣安這次約 63 億美元的失竊案，鏈上分析公司 TRM Labs 以高度信心判斷是北韓 Lazarus Group（拉撒路集團）旗下 TraderTraitor 所為，ZachXBT 也在留言區說可能是 Lazarus，目前沒有官方證實。
（前情提要：
幣安公告：駭客疑從工程師筆電入侵！Binance 錢包私鑰未外洩，估損失 63 億美元
）
（背景補充：
Bitget 遭駭 3.56 億鎂「1 億枚 XRP 遭竊」！CEO：高度懷疑北韓駭客，絕非下個 FTX
）
幣 安遭駭之後，鏈上分析公司 TRM Labs、和鏈上偵探 ZachXBT 與資安研究員 Taylor Monahan 都把矛頭指向北韓，不過目前尚未獲官方證實。
這起事件從今（30）日凌晨 4:05 開始，幣安十條鏈上的錢包陸續把資產轉給同一名攻擊者。幣安上午 10:23 公告， 初步調查 認為可能是一名 DevOps 工程師的筆電遭入侵，攻擊者藉此送出未授權提款。總影響約 63 億美元，鏈上已凍結約 30 億美元，官方 SAFU 基金加公司資金會全額賠付。
又是北韓？
鏈上分析公司 TRM Labs 在上午發布 分析文 ，把這次攻擊歸因於北韓 Lazarus Group 旗下的菁英駭客單位 TraderTraitor，依據是鏈上與鏈下情報，並「以高度信心」（high confidence）作出判斷。
TRM 公開列出的依據，是和 2025 年 2 月 Bybit、2026 年 4 月 Kelp DAO 兩案比對的三個相似點：操作錢包的啟動資金來自 Tornado Cash 的小額提款，動手前很久就開始布置，簽名事先取得、再一次集中打出。TRM 說攻擊至少提前 36 小時布置，演練後四小時，同一份程式碼就裝上了幣安的熱錢包。
鏈上偵探 ZachXBT 沒有發正式推文，不過他 在 X 上回覆 說「很可能是 Lazarus Group」。
長期追蹤北韓駭客的資安研究員 Taylor Monahan 也在上午 11:10 回覆網友 ，說這是北韓（DPRK），並提醒不要低估 TraderTraitor。
慢霧創辦人 余弦 的說法則比較保留。他在上午 10:39 轉述幣安「工程師筆電遭入侵」的初步原因後，寫下「非常熟悉的手法」，並表示等更多細節披露。他沒有說出北韓兩個字。
為什麼大家第一個想到北韓？
因為過去幾起大案都很像。2025 年 2 月的 Bybit 案損失約 15 億美元，入口是 Safe{Wallet} 一名開發者的電腦被駭。
2024 年 5 月日本的 DMM Bitcoin 被盜約 3.08 億美元，駭客假扮招募人員，讓錢包軟體商 Ginco 的一名員工執行惡意程式。
2026 年 9 月的 Bitget 案損失約 3.5 億到 3.87 億美元，執行長 Gracy Chen 說高度懷疑是北韓，TRM 當時則說還不能確定。
共同點是員工或開發者的電腦先被攻破，再從內部送出交易，這次幣安的初步原因同樣是 DevOps 工程師的筆電。民間分析公司通常幾小時內就會先表態，官方認定則要等幾天到幾個月。
?相關報導?
幣安遭駭懶人包（持續更新）：發生什麼事、賠付、凍結、Binance 提款進度一次看
Bitget 遭駭 3.5 億鎂真兇追蹤：被盜 XRP 流入「北韓駭客 Lazarus」金庫
15 億美元有望追回？Bybit 起訴北韓與駭客組織 Lazarus Group，成功凍結部分贓款
