朝鮮駭客利用 Cow Swap 與 Chainflip 洗錢 Bitget 資金：下載 App 開戶的用戶該注意什麼
慢霧余弦於 PANews 2026-09-30 報導指出，朝鮮駭客串接 Cow Swap 和 Chainflip 執行跨鏈洗錢，將 Bitget 失竊資金分批兌換為 BTC。對剛下載交易所 App、準備開戶的新手而言，關鍵不在行情，而在自身「交易所到錢包」的操作習慣是否易被同類手法利用。
慢霧余弦在 PANews 2026-09-30 的報導裡指出，朝鮮駭客把 Cow Swap 和 Chainflip 組合成一條跨鏈路徑，透過自動化腳本將 Bitget 被盜資金分批兌換成 BTC。對我們這些剛下載 App、準備開戶的用戶來說，重點不是行情走勢，而是自己那套「交易所到錢包」的操作習慣是否會被同類手法利用。
根據 PANews 2026-09-30 的同一則報導，攻擊者並未沿用單一交易所提幣的老方法，而是將兌換與跨鏈拆解為多個步驟：Cow Swap 負責去中心化交易撮合，Chainflip 負責跨鏈資產轉移。兩者串聯後，資金在不同區塊鏈間反覆跳轉，追蹤難度明顯提高。
這項操作全程由自動化腳本執行，失竊資金被分批處理，最終統一轉為 BTC。報導未提供具體金額、錢包地址清單或時間範圍，因此任何精確到小數點後的數字皆不應由本文補充。這是一份安全研究者的公開分析，非交易所公告，亦非執法機關結論。
新手最容易忽略的一點是：跨鏈橋與 DEX 聚合器既非錢包，也非交易所，僅是資金流動路徑中的一環。你在下載頁安裝 App、完成開戶後，真正決定資金去向的，是你點選了哪些按鈕、選擇了哪條路徑。
本次被點名的兩個工具均為鏈上協議，無需註冊帳號，亦無客服可即時介入中止操作。駭客偏好它們的原因很直接：路徑多元、批次細碎、高度自動化。一般用戶要防範的，不是這兩款工具本身，而是同樣的「路徑混亂」——隨意將資產在多條鏈、多個地址間搬移。
若想先釐清基本術語，可參閱 /zh-TW/glossary/ 中的基礎解釋；若仍在比較不同下載管道，/zh-TW/download/binance-android/ 和 /zh-TW/download/binance-ios/ 兩頁專注說明安裝流程本身。
第一步，核對入口。官網域名 binance.com 是文字，請勿當作連結點選；實際動手處是官方下載頁。Android 用戶請至 /zh-TW/download/binance-android/，iOS 用戶請至 /zh-TW/download/binance-ios/，桌面端用戶請參考 /zh-TW/download/binance-pc/。
第二步，核對來源。安裝檔只從上述頁面取得，不掃描陌生二維碼，不安裝他人轉傳的檔案。這一步與駭客使用何種跨鏈工具無關，但能攔截最常見的一類資產損失。
第三步，核對動作。開戶完成後，勿急於將資產分散至多條鏈。先釐清：這筆錢是要留在交易所，還是提領至自己掌握私鑰的錢包？若選擇後者，請先以小額測試一次，確認成功入帳再放大操作。
第四步，核對記錄。每一筆提幣、兌換、跨鏈操作，都保留截圖或簡要備註。真發生異常時，你手上有可查證的憑據。
準備下載的話，可由此進入：/go/binance/。
鏈上工具本身不違法，被用於轉移贓款才構成問題。余弦的分析聚焦於攻擊者使用的操作路徑，並非對某項工具定性。報導亦未指名任何個人，請勿將研究結論誤讀為對特定用戶的指控。
另須明確說明：此類分析通常基於公開鏈上資料與研究者判斷，細節可能隨後續調查更新。PANews 2026-09-30 的這篇報導未披露金額、地址與時間範圍，因此本文亦不提供。
風險提示與免責聲明
本文基於 PANews 2026-09-30 的公開報導整理，不構成投資建議，亦不構成任何安全承諾。加密資產價格波動大，鏈上轉帳不可逆，操作前請自行核實。
本文包含聯盟連結。你透過 /go/binance/ 進入並完成下載或開戶，我們可能獲得佣金，這不會增加你的費用，亦不影響本文的判斷。
下載前請自行核對官方入口，官網域名 binance.com 請以文字形式確認，切勿點選來源不明的連結。
风险提示与披露补充
投资有风险，市场有风险，请以官方实时规则为准。 部分外链可能为联盟推广链接（Affiliate），我们可能因此获得佣金。 本文为独立第三方信息整理，非官方发布，不构成投资建议。