韓國光州檢調盤點刑事扣押資產時,比特幣私鑰疑遭釣魚攻擊外洩,損失上看 700 億韓元,曝露官方數位資產託管漏洞。 (前情提要:拆解韓國加密市場:1600萬用戶背後,誰在主導交易與敘事?) (背景補充:韓國為何是全球最瘋加密貨幣的市場之一?) 韓 國光州地方檢察廳正面臨一場尷尬的資產流失風暴。多家韓媒本週報導,該單位在例行盤點刑事扣押資產時,發現存放於 USB 的比特幣私鑰遭竄改,據傳約 700 億韓元(約 4,800 萬美元)的資產已被轉走。 單一操作與釣魚網站成破口 知情人士透露,一名承辦公務員在檢查過程中連上疑似偽裝的詐騙網站,可能因此暴露密碼或觸發惡意程式,讓攻擊者取得私鑰。此次事件凸顯資產規模與防護能力並不對等。 一名內部官員對媒體低調表示: 事件發生在例行檢查期間,目前無法對外證實細節。 執法單位的資產託管警訊 基本上失竊後想追回資產幾乎無望,科技界因此質疑,為何韓國檢方沒有採多重簽名錢包或分層審批。專家指出,只要離線設備在連網環境下解鎖,即可能產生單點失效風險。 目前光州檢察廳對外僅稱「調查中」,更多細節尚待公開。不過,若真造成 700 億韓元的資產損失,已足以撼動公眾對官方託管加密資產的信心。隨著執法機關持有的虛擬貨幣日增,如何強化多重簽名、硬體隔離與人員訓練,將成為新常態下不可迴避的治理課題。 個人資產安全保護教學 這起事件再次證明了:在加密貨幣的世界裡,最強大的敵手往往不是駭客的技術,而是人性的疏忽。 核心原則:私鑰永不觸網 拒絕數位化備份: 絕對不要截圖、拍私鑰照片、或將助記詞存在記事本、雲端硬碟或 Email 中。 使用硬體錢包: 選擇如 Ledger 或 Trezor 等冷錢包。這類設備的私鑰被鎖在加密晶片中,即便連上電腦,私鑰也不會離開設備。 識破釣魚陷阱:嚴格的操作環境管理 專機專用: 處理大額資產的電腦應保持乾淨,不安裝破解軟體、不瀏覽不明網站、甚至不登入社群帳號。 拒絕不明連結: 任何要求你「重新驗證私鑰」或「更新錢包」的郵件、簡訊、彈窗,100% 都是詐騙。 定期「演習」與檢查 驗證備份: 定期檢查實體助記詞是否清晰可讀(建議使用不鏽鋼板刻字防止火燒毀損)。 小額測試: 在轉發大額資產前,先進行一筆極小額的測試轉帳,確認地址正確且流程無誤。 相關報導 韓國加密市場量價爆衝!Upbit 交易量破 100 億美元,熱門代幣單日翻倍 韓國幣民的暴富夢:泡菜溢價背後的炒幣文化深度解析! a16z 分析 2025 加密趨勢:AI 錢包自理、去中心化聊天機器人、資產代幣化〈糗了!韓國檢察廳疑點擊釣魚網站,700 億韓元查扣比特幣失竊〉這篇文章最早發佈於動區BlockTempo《動區動趨-最具影響力的區塊鏈新聞媒體》。

