你可能看過很多加密貨幣被盜的新聞，但這種「偷偷換掉剪貼簿裡的錢包位址」的手法，實在讓人防不勝防。先講結論：美國聯手 CrowdStrike 剛剛打掉了一個從 2003 年就開始運作的惡意軟體網路，被盜金額雖然看起來「只有」15 萬美元，但駭客巔峰時期曾經握有價值 150 萬美元的「從來沒花過」的贓款。
這起行動到底端掉了什麼？
2026 年 9 月初，美國司法部宣布與 CrowdStrike、Shadowserver Foundation 以及保加利亞、匈牙利、羅馬尼亞的執法機關合作，成功搗毀了 Sality 惡意軟體與其背後的犯罪組織。根據 CrowdStrike 的調查，這個組織在過去八年內利用一個叫做 EggJagger 的工具，總共竊取了至少 12.1 萬盧布（約 15 萬美元）的加密貨幣。
不過更誇張的是，這些贓款的「從未動用」數位資產，在 2026 年 1 月巔峰時期一度價值約 150 萬美元。也就是說，駭客可能在等待更好的脫手時機，或者壓根沒想到要處理這些髒錢。
Sality 是怎麼運作的？
CrowdStrike 解释了一個令人背脊發涼的技術細節：
- EggJagger 是一種「剪貼簿劫持」（clipjacking）工具
- 它會默默監控受害者的剪貼簿
- 當受害者複製比特幣或以太坊地址準備轉帳時
- 惡意軟體會悄悄把地址換成駭客控制的錢包
- 受害者按下「傳送」後，錢就這樣飞了
更恐怖的是，這個組織感染了約 15,000 台電腦，組建成一個 P2P 殭屍網路，每 40 分鐘自動檢查系統是否在線。也就是說，這些「喪屍電腦」會自動回報「我還活著」，讓駭客能持續控制這支網路大軍。
為什麼這次行動值得關注？
老實說，15 萬美元在加密貨幣盜竊案裡不算大案子。但這次行動有幾個特別值得注意的地方：
公私合作的成功案例
這是美國執法機關與民間資安公司緊密合作的典範。CrowdStrike 提供了詳細的威脅情報，Shadowserver Foundation 負責部分技術支援，而多國執法機關則同步行動。這種模式很可能成為未來對抗加密貨幣相關網路犯罪的標準做法。
從 2003 年活到現在的「老牌」惡意軟體
Sality 從 2003 年就開始活躍，最初主要用於傳統網路犯罪，後來才「與時俱進」加入盜竊加密貨幣的功能。這種「老牌」惡意軟體的適應能力特別強，也很難一次根除。
受害者可能根本不知道自己被盜
由於剪貼簿劫持的過程是完全「無聲」的，受害者往往在轉帳完成後很長時間才會發現款項沒有到帳。這種「延遲發現」的特性讓追贓變得更困難。
我該怎麼保護自己的加密資產？
根據這次行動暴露的手法，以下是幾個實用建議：
1. 用硬體錢包取代軟體錢包
硬體錢包的私鑰永遠不會暴露在連網的電腦上，自然也無法被剪貼簿劫持軟體讀取。如果你持有較大金額的加密貨幣，硬體錢包是基本的標配。
2. 轉帳前二次確認錢包地址
不要只看前三個和最後三個字元對了就按下傳送。完整的錢包地址最好用另一個管道（如手機簡訊或紙本）再次確認，特別是大額轉帳。
3. 定期檢查電腦是否被感染
如果你發現電腦突然變慢、瀏覽器外掛變多、或剪貼簿功能異常，建議用可靠的防毒軟體完整掃描。CrowdStrike 這次提供的情報也提到，受感染的電腦會自動加入 P2P 網路定時回報。
4. 小心不明來源的軟體與連結
許多惡意軟體都是透過盜版軟體、假工作機會郵件或社群媒體假連結傳播的。保持良好的上網習慣永遠是最有效的防線。
這對台灣投資者意味著什麼？
目前沒有看到台灣投資者在這起案件中受害的公開報告，但這不代表可以掉以輕心。剪貼簿劫持是一種「無差別攻擊」，任何使用電腦進行加密貨幣轉帳的人都是潛在目標。
隨著台灣越來越多民眾參與加密貨幣投資，這類攻擊遲早會瞄準本地用戶。提升資安意識、了解攻擊手法、定期檢視自己的資產安全設定，這些功課遲早要做。
FAQ 常見問題
Sality 惡意軟體只會攻擊加密貨幣嗎？
不完全是。Sality 最早在 2003 年出現時，主要是作為殭屍網路工具，用於傳統的網路犯罪如發送垃圾郵件、發動 DDoS 攻擊等。後來才加入 EggJagger 等模組，專門盜竊加密貨幣。
CrowdStrike 是怎麼發現這個組織的？
CrowdStrike 擁有龐大的威脅情資團隊，長期監控各種惡意軟體的發展。他們在這次行動中提供了 EggJagger 工具的技術分析、受害金額統計，以及犯罪組織的運作模式等關鍵情報。
被盜的 15 萬美元能追回來嗎？
根據目前公開的資訊，美國司法部成功癱瘓了 Sality 的通訊網路，讓犯罪組織失去對受感染電腦的控制。但被盜的加密貨幣是否能追回，取決於多個因素，包括贓款是否已被轉移或洗錢。
一般的防毒軟體能擋住這種攻擊嗎？
現代防毒軟體通常能偵測到 Sality 這類已知惡意軟體，但 EggJagger 這類剪貼簿劫持工具有時會被繞過。最佳的防護還是回歸基本功：使用硬體錢包、仔細確認轉帳地址。
台灣有類似的加密貨幣盜竊案例嗎？
目前沒有看到官方公開的完整統計。但根據金管會與警政署的相關警告，台灣確實有零星的加密貨幣投資詐騙與盜竊案件，民眾應保持警覺。
資料來源與利益揭露
本文主要資訊來源為美國司法部公開聲明（2026 年 9 月 2 日）、CrowdStrike 威脅報告、以及 Cointelegraph 新聞報導。文中提及的金額與時間點均來自上述來源。
CrowdStrike 為美國上市資安公司，本文作者與 CrowdStrike 無任何合作關係或利益往來。文中提及之加密貨幣投資建議僅供參考，不構成任何投資理財建議。加密貨幣投資具有高度風險，請讀者自行評估並承擔責任。
如果你想了解如何更安全地使用加密貨幣錢包，或想知道還有哪些常見的加密貨幣相關騙局，我們有完整的防詐騙指南可以參考。記得，資產安全永遠是自己的責任，別把希望寄託在「下次運氣會比較好」。
🔍 相關標籤
#資安 #市場分析
