金與正48小時兩度否認！幣安駭案撕開什麼？

63.4億美元的竊案，48小時內兩次被否認——否認者，是金正恩的妹妹。

英國首相帕默斯頓有句老話：「沒有永遠的朋友，也沒有永遠的敵人，只有永遠的利益。」放在這起案件上，異常貼切。11月4日，北韓勞動黨高層金與正再度透過朝中社發表聲明，駁斥美國FBI將幣安竊案歸因於北韓的指控，批評華府企圖藉此謀取政治利益。

兩天兩度發聲，基調一次比一次硬

時間線值得細看。11月2日，金與正首度回應，將FBI的指控定性為「嚴重政治挑釁」，否認北韓涉案，並指控美國想藉加密貨幣犯罪指控損害北韓的國際形象。

11月4日，第二份聲明升溫。她表示北韓不認為幣安事件是偶發或孤立事件，而是美方長期敵對政策的延續，更警告：美國若不放棄對北韓的敵對政策，平壤便沒有必要與其坐下來談。

值得注意的是，兩份聲明都是政治表態，並未提供可獨立驗證的新技術證據。換句話說，否認改變不了FBI已公布的調查歸因。

拆開看這幾個數字與手法

先看規模。FBI於10月31日正式公告，將10月29日幣安涉及超過60億美元、約63.4億美元加密資產的竊案，歸因於北韓相關網路攻擊活動TraderTraitor。

再看幣安11月3日公布的初步報告，這可能是全案最有價值的部分。攻擊者最早自今年6月起動手，路徑分三步：透過遭竄改的開發工具滲透、利用假招聘面試接近目標、再濫用內部AI工具，逐步打入錢包開發團隊，最終取得交易簽署服務的未授權存取權限。

意味著什麼？攻的不是交易所的前門，而是人的信任與開發鏈條。FBI另指出，攻擊者正將部分失竊資產轉換為以太幣，並可能透過DeFi與即時兌換服務轉移資金，執法機關已公開多個鏈上地址，呼籲業者協助阻斷流動。

市場在意的，是外交與安全的雙重疊加

看到這裡很多人會問：外交口水戰會影響行情嗎？可能會。竊案疊加地緣摩擦，或許會短期推高市場的不確定情緒；對交易所而言，這起事件暴露的供應鏈攻擊面，可能促使業界重新檢視開發流程與內部工具權限；對散戶而言，值得關注的是幣安後續的賠付與安全整改，而非急著對任何單一消息反應。

外交層面也耐人尋味。這番發言正值美國總統川普此前表達希望與金正恩再次會面的背景下。不過，雙方尚未公布新的領袖會談安排，北韓也沒有正式宣布永久關閉對話管道。金與正甚至留了一句：對話是維護和平的選項之一，但不必然符合北韓的國家利益。

說實話，真正該盯的是攻擊手法

說實話，金與正否認與否，鏈上紀錄都擺在那裡。真正值得關注的，其實不是外交交鋒，而是那條攻擊路徑——假招聘、竄改開發工具、濫用AI輔助工具。這套組合拳可能被複製。有分析認為，AI工具正在從效率武器變成滲透武器，這對所有加密企業都是一記警鐘。

寫在最後

竊案會被追查，口水會消散，但手法會留下。未來市場將繼續觀察三件事：贓款凍結與追回的進度、幣安安全整改的落地程度，以及美朝對話管道是否徹底關閉。在調查落幕之前，這場63.4億美元的風波，還會繼續撕開更多問題。

FAQ

Q1：金與正否認北韓涉案，有證據支持嗎？
A：金與正兩度透過朝中社發聲否認，但均屬政治表態，並未提供可獨立驗證的新技術證據。美國FBI已於10月31日正式將案件歸因於北韓相關組織TraderTraitor，並公開多個涉案鏈上地址，雙方說法形成鮮明對立。

Q2：駭客是怎麼入侵幣安的？
A：根據幣安11月3日的初步報告，攻擊者自今年6月起，透過遭竄改的開發工具、假招聘面試及濫用內部AI工具，逐步滲透錢包開發團隊，最終取得交易簽署服務的未授權存取權限，屬於典型的供應鏈與社交工程混合攻擊。

Q3：這起事件會影響美朝對話嗎？
A：金與正表示，美國放棄敵對政策是解決問題的前提，若華府一面提出對話、一面持續軍演施壓，平壤便沒有必要會談。但她並未完全排除對話可能，北韓也未正式宣布關閉溝通管道，後續仍待雙方政策動向確認。