你有沒有想過，手機突然沒訊號一小時，竟然可能讓你的加密貨幣帳戶被搬空？這不是誇張劇情，而是真實發生在英國的案例。最近一名英國駭客因為利用SIM卡交換攻擊（SIM-Swap）盜走近26.5萬美元（約新台幣850萬）的加密貨幣，遭判處入監服刑。更扯的是，他居然把贓款拿去买金牙套和杜拜旅遊。這起案件不只揭露了加密貨幣安全的脆弱環節，也給了我們一堂寶貴的資安防護課。
SIM卡交換攻擊是什麼？為何這麼難防？
老實說，傳統金融帳戶被盜，起碼還有銀行幫你攔截可疑交易。但加密貨幣不一樣——一旦區塊鏈確認轉帳，根本沒有撤銷按鈕可以按。這也是為什麼駭客特別喜歡挑加密貨幣用戶下手。
攻擊流程拆解
SIM卡交換攻擊的核心在於「電話號碼」的擁有權。攻擊者會透過以下步驟下手：
- 蒐集目標資訊：先從暗網購買或透過社交工程取得受害者的個人資料，包括姓名、地址、手機號碼等。
- 偽冒身份致電電信商：駭客假冒受害者致電電信業者客服，聲稱手機遺失或損壞，要求將電話號碼轉移到新的SIM卡。
- 接管手機號碼：電信商確認後，受害者的手機會立即失去訊號，而攻擊者則能收到所有來電和簡訊。
- 入侵加密貨幣帳戶：利用手機號碼接收二次驗證（2FA）簡訊，登入受害者的交易所或錢包地址，將加密貨幣轉走。
這整個過程可能只需要幾小時，甚至更快。受害者往往等到手機完全沒訊號、發現登入紀錄異常時，資產早就被搬空了。
英國案例分析：26.5萬美元這樣花
根據2026年10月9日 Decrypt 的報導，這名叫做 Ajay Shinjin 的駭客夥同其他犯罪集團成員，在2021年11月對英國電信（BT）客戶發動SIM卡交換攻擊。他們成功盜走了價值近26.5萬美元的加密貨幣，而這些錢的用途可說是相當「高調」——
首先，他們購買了奢華的金牙套（gold grills），這是一種將黃金或其他貴金屬包覆在牙齒上的裝飾，在嘻哈文化中象徵財富。接著，他們把剩餘的贓款花在杜拜奢華之旅上，住五星級飯店、搭頭等艙，完全把盜來的加密貨幣當作零花錢在花用。
最終，這名駭客在2026年10月被判處入監服刑。這個案件之所以特別受到關注，是因為它展示了SIM卡交換攻擊的「低技術門檻」與「高獲利」特性——駭客不需要寫複雜的程式碼，只需要一通電話和一點社交工程技巧，就能從容下手。
台灣用戶要注意什麼？
或許你會想：「這是英國的案例，跟我有什麼關係？」但現實是，台灣的電信用戶同樣面臨SIM卡交換攻擊的風險。根據過往案例，台灣也有類似的手機號碼被盜用事件，受害者包括一般民眾和加密貨幣投資人。
常見目標族群
如果你符合以下條件，可能要特別留意：
- 經常在交易所進行加密貨幣交易，資產金額較高
- 習慣使用手機號碼搭配簡訊驗證登入重要帳戶
- 在社群媒體上公開討論加密貨幣投資，無意間透露了自己的資產規模
- 沒有使用硬體錢包或獨立的安全金鑰
5個自保措施現在做起
老實說，完全避免SIM卡交換攻擊很難，但你可以大幅降低風險。以下是幾個建議：
1. 別再用簡訊驗證登入重要帳戶
二次驗證（2FA）不是不重要，但簡訊驗證（SMS 2FA）其實是最弱的一環。建議改用 Google Authenticator、Authy 等驗證器 App，或者更好的是使用硬體錢包（如 Ledger、Trezor）搭配獨立金鑰。
2. 避免在社群公開談論加密資產
你在 Twitter/X 或 LINE 群組裡炫耀自己買了多少比特幣，對駭客來說就像在額頭上貼「搶劫此處」。攻擊者會主動尋找高價值的加密貨幣用戶名單，而你的貼文就是最好的線索。
3. 設定電信商的額外安全驗證
大部分電信商都提供「SIM卡鎖定」或「號碼轉移密碼」服務。在台灣，你可以聯繫你的電信業者，要求啟用額外的身份驗證機制，避免別人輕易把你的號碼轉走。
4. 定期檢查帳戶登入紀錄
養成每週檢查一次交易所和錢包的登入紀錄的習慣。如果發現來自奇怪地點或裝置的登入紀錄，立即變更密碼並撤回授權。
5. 將大額資產放在冷錢包
這點講了很多次，但還是要說：千萬不要把全部身家放在交易所或熱錢包裡。離線的硬體錢包（冷錢包）是最安全的存放方式，駭客就算把你的手機號碼偷走，也無法觸及你的資產。
FAQ 常見問題
SIM卡交換攻擊和一般帳戶盜用有什麼不同？
一般帳戶盜用通常是透過木馬程式、鍵盤側錄或密碼外洩來達成。而SIM卡交換攻擊特別針對「手機號碼」本身，透過電信商的漏洞或社交工程手法，將受害者的電話號碼转移到攻擊者的SIM卡上。這讓攻擊者能夠接收所有本應送達受害者的驗證簡訊，包括銀行和交易所的登入驗證碼。
如果真的遇到SIM卡攻擊，該怎麼辦？
第一時間聯繫你的電信商，確認手機號碼是否被異常轉移。接著立即登入所有重要的金融和加密貨幣帳戶，變更密碼並檢查是否有未經授權的交易。如果已經發現資產被轉走，趕快報案並提供相關交易紀錄。雖然加密貨幣交易很難逆轉，但報案有助於執法單位追蹤犯罪者的金流。
使用eSIM會比傳統SIM卡更安全嗎？
eSIM（嵌入式SIM）在某種程度上可以增加攻擊難度，因為它需要更複雜的技術才能複製。但這並不代表eSIM完全免疫於SIM卡交換攻擊——攻擊者仍可透過電信商客服進行號碼轉移，只是流程可能稍微繁瑣一些。重點仍在於電信商的身份驗證機制是否嚴謹。
資料來源與利益揭露
資料來源：本篇文章主要資訊來自 Decrypt於2026年10月9日發布的報導「SIM-Swap Fraudster Who Spent Stolen Crypto on Gold Grills and Dubai Trips Jailed」，該報導引用了法院判決公開資料與區塊鏈分析結果。
資料日期：2026年10月9日
限制說明：本案發生於2021年11月，部分細節（如具體贓款金額的區塊鏈轉帳紀錄）僅有法院判決書提及，本文的金額資訊係根據 Decrypt 報導轉述。由於各國法律定義與計算方式不同，實際損失金額可能略有差異。
利益揭露：本站與文中提及的任何交易所、硬體錢包品牌均無合作關係，也未接受任何形式的推廣費用。投資加密貨幣存在高度風險，請務必自行評估風險承受能力並做好功課。
如果你想了解更多關於加密貨幣安全與監管動態，歡迎持續關注我們的更新。保護資產的第一步，永遠是「知道風險在哪裡」。
🔍 相關標籤
#資安 #市場分析
