比特幣屢創新高卻遭駭，親眼見駭客半小時清空千萬帳戶

比特幣交易價格屢創新高，本週更是首次超過 5 萬美元。然而，在進行虛擬貨幣買賣時千萬要小心，否則當帳戶被盜時可就欲哭無淚了。刑事警察局近來接獲報案，有民眾在境外虛擬貨幣交易所的帳戶被盜，短短半小時帳戶內的虛擬貨幣就被駭客轉出至其他虛擬錢包，損失高達千萬元。

刑事局表示，被害者在幣安交易所進行交易時，收到「同時有其他人在香港地區試圖登入帳號」之警告訊息；當被害人點擊「拒絕」鈕後，虛擬貨幣帳戶內之比特幣竟遭逐筆轉出。短短半小時內，被害人原先所購買的 13 筆虛擬貨幣（包括比特幣、以太幣、泰達幣等），皆被駭客轉出至其他錢包，而被害人只能眼睜睜看著帳戶內的虛擬貨幣不斷遭轉出。

刑事局透露，被害人聲稱平日僅以個人行動裝置（手機、平板及筆記型個人電腦）進行虛擬貨幣交易，也不曾以其他介面登入或提供個人帳號密碼（如 Email、虛擬貨幣交易所帳號），但虛擬貨幣交易所的帳號仍遭駭客以不明方式取得，並將帳戶內的虛擬貨幣轉出，損失慘重。

▲ 民眾在進行虛擬貨幣交易時千萬要小心個資外洩。（Source：刑事局）

根據刑事局統計，自 110 年起，全國警察機關即已受理 46 件民眾報案（網路銀行）遭盜用（如發送網路銀行需重新登入之釣魚簡訊）。同時，年節期間又接獲民眾報案虛擬貨幣交易所帳戶遭盜，研判詐騙集團亦利用資安漏洞或其他釣魚網頁等方式，取得各類網路金融交易所需之帳號、密碼及交易 API 金鑰，據此盜用帳戶交易功能，造成被害人財產損失。

刑事局呼籲，伴隨數位金融科技蓬勃發展，數位金融交易衍生之資安問題恐成隱憂，歹徒遂利用「跨境網路隱匿身分、去中心化難以追查」等特性，今年起已屢次運用「釣魚網站」或其他駭客手法，取得被害人網路銀行或貨幣交易所之帳號密碼。

刑事局強調，虛擬資產雖然非屬貨幣，但其跨境交易頻繁且資產價格波動大，投資風險高，除謹慎保管個人帳號、密碼，勿點擊不明連結（如釣魚網頁）外，更請慎選主管機關核准之機構進行投資，才能透過主管機關監理或金融機構保險等機制，盡可能地減少損失。

（首圖來源：科技新報）