北韓駭客鎖定交易所的三種手法,普通用戶該防哪一種
D哥（Dbro）的幣安邀請碼是 DBRO20OFF，註冊時填在「推薦 ID」欄位，享 20% 手續費折扣。
先講歸因的可信度
Bitget 的依據是鏈上分析與 IP 行為模式，這是交易所自己的判斷，不是第三方獨立確認。
三種手法
一、社交工程打進內部
假求職者投履歷、假合作方寄企劃書、假記者約訪。目標是讓某個員工打開一個檔案或點一個連結，在內部網路拿到第一個立足點。
這是這類攻擊者最著名的路徑，過去多起交易所事件都從這裡開始。
二、供應鏈攻擊
不直接攻擊目標，而是汙染它用的東西——開發套件、第三方服務、程式庫。目標安裝更新的那一刻就被植入了。
三、後端系統與授權流程
拿到立足點之後，橫向移動到錢包系統，偽造交易資料騙過籤核。Bitget 這次的結果屬於這一種（起點是哪一種仍在調查）。
哪一種跟你有關
| 手法 | 目標 | 普通用戶會不會遇到 |
|---|---|---|
| 社交工程 | 交易所員工 | 會 —— 同樣的手法被詐騙集團用在個人身上 |
| 供應鏈攻擊 | 開發流程 | 幾乎不會 |
| 後端授權流程 | 交易所繫統 | 不會（但你會被波及） |
只有第一種你需要主動防。
個人版的社交工程長什麼樣
形式一樣，只是規模不同：
- 假客服私訊「你的帳號異常，需要驗證資產」
- 假空投要你連錢包授權
- 假「幫你遷移資產到安全平臺」——資安事件後這種會變多
- 假求職、假合作寄來的檔案
共同點：都要你點連結、下載東西、或提供資訊。
一條規則擋掉絕大多數：自己輸入官網網址、自己註冊、自己保管密鑰、不點任何人給的連結。
你控制得了的三件事
- 放多少錢在交易所
- 個人層安全設定（2FA + 備份密鑰、防釣魚碼、提幣白名單）
- 交易成本
第 3 項裡有一項只有一次機會：註冊頁展開「推薦 ID（選填）」填 DBRO20OFF，註冊完成後幣安沒有自助補填入口。
常見問題
Q:Bitget 這次確定是北韓做的嗎?
A:不算確定。Bitget 表示懷疑北韓相關駭客,依據是鏈上分析與 IP 行為模式,這是交易所自己的判斷,不是第三方獨立確認的結論。具體入侵手法仍在調查中。
Q:這類攻擊者常用哪些手法?
A:對交易所主要三種:社交工程打進內部(假求職、假合作)、供應鏈攻擊(汙染開發工具或第三方套件)、以及直接攻擊後端系統與授權流程。Bitget 這次屬於第三種的結果。
Q:普通用戶會被這類攻擊者直接盯上嗎?
A:一般情況不會,他們的目標是大額。但同樣的社交工程手法會被其他詐騙集團拿來用在個人身上——假客服、假求職、假空投,形式一樣只是規模不同。
Q:用戶唯一該防的是哪一種?
A:社交工程。任何要你點連結、下載檔案、提供驗證碼或分享螢幕的訊息,不管對方自稱是誰,都屬於這一類。
Q:交易所被攻破時用戶能做什麼?
A:當下能做的很有限。事前能做的是控制放在交易所的金額,以及把個人層防護做滿:2FA 加備份密鑰、防釣魚碼、提幣白名單。
Q:2026 年幣安邀請碼是什麼?
A:DBRO20OFF。註冊頁的「推薦 ID(選填)」預設摺疊,填入後現貨手續費從 0.10% 降到 0.08%,註冊完成後無法補填。