YouTube 影片筆記
幣安 63 億竊案追查:假面試如何駭進熱錢包與北韓網軍養成
原片標題:人類史上最大竊案:一場假面試,偷走幣安 63.4 億美元,北韓駭客怎麼做到的?
原片說明
幣安被偷 63.4 億美元,我第一個念頭是:那我的幣還好嗎?結果根本不用緊張,因為我根本沒那麼多錢可以放交易所。但這支影片講的不是有錢人的煩惱,是一場瞞了四五個月的假面試,把全世界最大交易所的熱錢包整個搬空,而且 FBI 說,動手的是北韓。

影片時間軸
- 01:172026 年 10 月 29 日下午四點,幣安熱錢包開始被搬錢
- 02:05何一在阿布達比半夜滑 X 才知道自家出事,懷孕七個月連夜開會
- 02:53幣安宣佈暫停提幣,穩定幣發行商連夜凍結將近 30 億美元
- 03:15錢偷完駭客還沒走,錢包一收到新錢就再掃一次,前後四個小時
- 05:43六月一名工程師下載被動過手腳的 AI 工具,身分先曝光
- 06:04九月另一位工程師在求職網站收到假面試邀請,作業一開就中招
- 06:43十月駭客從那台筆電當跳板,一路摸進替錢包簽名的系統
- 07:35同一套劇本 2022 年就用過,遊戲公司工程師打開假錄取 PDF 損失六億美元
- 08:59樸鎮赫的照片和 FBI 通緝令在網路上瘋傳,被叫「北韓玄冰」
- 11:35索尼案之後同一批人轉去孟加拉央行,差一點搬走 9.51 億美元
- 15:30北韓從小學挑數學理科最好的孩子,一路養成網軍
- 18:14亞利桑那民宅架上 90 多台筆電,全是北韓工程師盜用身分遠端上班

那台筆電不是因為談戀愛
網路上傳最兇的版本是工程師愛上北韓間諜,何一親自回一句「更具戲劇性但並非真實」,還附嘔吐表情。幣安 11 月 3 號的初步調查講得很清楚:六月先有人下載到被動過手腳的 AI 工具,資安團隊換電腦換密碼以為擋住,但駭客已經知道誰是誰。九月換另一位工程師,在正規求職網站收到假面試,前兩輪視訊、社群帳號、生活照全都做足,最後一份「作業」一開啟,開發工具就被換成駭客版本。這段才是整支影片的重點,前面那些感情詐騙的傳言可以整段跳過。

栽在一個路名上的央行大案
索尼案之後,同一批人盯上孟加拉央行在紐約聯準會的將近 10 億美元,先花將近一年在銀行網路裡慢慢摸,連十樓印表機的軟體都改掉,還算好孟加拉、紐約、菲律賓的週末和農曆新年,替自己擠出五天時差空檔。結果 35 筆轉帳被紐約系統攔下 30 筆,原因是他們在馬尼拉開戶的分行位在朱比特街,Jupiter 剛好是美國制裁名單上一艘船的名字,系統直接亮警報。8.5 億美元就這樣保住。這段很拖,但那個路名巧合值得聽完。

養出全世界最會偷錢的人
北韓從小學開始挑人,只有數學理科最好的孩子碰得到電腦,一路考進平壤的電腦精英班,據說考得夠好全家還能搬進平壤。最神秘的軍校一年超過 2500 人報考,只有大約 100 人能畢業,念五年,每天六堂課,學的是拆解 Windows、寫病毒、打進美國和南韓的系統。頂尖駭客月薪 2000 美元,是駐外大使的兩倍。但被派出國的那批人住的是十人一間兩房公寓,每天工作 16 小時,業績沒達標連一成都拿不到,還可能被送回去受罰。
值得下載嗎:值得,尤其是你公司有人負責面試或資安的話。它把「最弱的一環永遠是人」講得很具體,假面試、假錄取 PDF、盜用身分遠端上班這幾段,比任何資安宣導都好用。