你有沒有想過，放在交易所的那些幣，如果哪天被全部偷光，最後是誰要賠你？

全球交易量第三大加密貨幣交易所 Bybit 正式宣布，要把北韓政府告上了美國聯邦法院。其中，被告不只是駭客，還包含北韓整個國家、底下的情報機關偵察總局，以及被美國政府認定為北韓駭客組織的 Lazarus Group。

理由是 Bybit 在 2025 年 2 月那起北韓網路駭客攻擊事件，損失約 15 億美元（新台幣約 483 億元），是加密貨幣史上規模最大的竊案之一。

而根據 Bybit 的官方新聞稿，美國哥倫比亞特區聯邦地方法院已經核准凍結命令，禁止被告動用目前追查得到的贓款，法院同時在裁定中認定，Bybit 勝訴的可能性不低。

雖然在事發之後幾天內，Bybit 就靠著跟幾家機構調來的緊急貸款與大額存入，把整個缺口補了回來，而第三方資安公司 Hacken 做的儲備證明也確認，Bybit 帳上的資產，仍然足夠賠付所有用戶的存款（根據 CNBC 2025 年 2 月 24 日的報導）。

但那筆被偷的錢，一年半下來追回了多少？

根據官方最新提供的數字，大約已追回 4,840 萬美元，另外還有大約 3,050 萬美元被凍結，兩筆加起來，大概只有被偷總金額的 5%，剩下的 95%，到現在都還沒回來。

值得注意的是，錢的流向在區塊鏈上看得見，但看得見不等於拿得回來。所以這也是為什麼 Bybit 在後面選擇直接告一個主權國家，因為透過鏈上的方式能做的有限，但最後就算法院最後判它贏，判決書要怎麼執行又是另一回事。

根據我的觀察，這件事真正值得台灣用戶記住的，不是北韓的駭客有多厲害，而是在區塊鏈上，我們到底可以相信哪間交易所？答案是，不要全然相信任何一間！

在加密貨幣市場，請試著當個花心的海王／海后，別把資產全押單一交易所、錢包或幣種上，你一定要有「資產分散」的觀念，這才是保護自己最好的方法。

Bybit 賠得起，是因為它的規模夠大、而且還想要繼續做生意。但今天換成規模小一點的交易所，發生相同的事情，用戶的錢就不一定拿得回來。

回到台灣的制度，雖然立法院在今年 6 月 30 日三讀通過了《虛擬資產服務法》，把交易所從過去的洗錢防制登記制，升級成金管會許可的特許行業，但相關子法最快要 2027 年才會完成，最快得等到 2028 年第一季底，才會陸續拿到正式牌照。

有人會說，那乾脆自己保管，把幣轉進自己的錢包就好。

但對一個剛接觸加密貨幣的人來說，自己保管的風險不見得比較低，忘記密碼、冷錢包掉了、甚至是助記詞不見，這些意外狀況你也求助無門。

你的幣現在主要放在哪裡？如果是全放在某間交易所，今天就是分開放的好時機。

歡迎跟我分享～

⚠️ 以上內容僅供參考，不構成任何投資建議。