幣安史上最大規模遭駭!暫停服務凍資30億美元贓款 承擔全部損失
全球最大的加密貨幣交易所幣安 Binance 遭受時尚最大規模攻擊,已暫停所有充值和提現業務。總受影響金額估計高達 63億美元(約491億港元),幣安與業界夥伴聯手在區塊鏈上成功攔截並凍結的黑客贓款30億美元(約235億港元)。
這起疑似駭客攻擊事件後,週五早盤比特幣延續隔夜跌勢,跌破77,000美元關口至9月低位,目前瀉逾6%;其他加密貨幣也出現拋售。
幣安回覆《香港01》查詢時確認發生該安全事件,經核實的累計凍結資產金額約為 30 億美元。目前,所有儲值與提領服務已暫時停止。目前資安團隊正進行安全檢查、強化錢包基礎設施的安全防護,並在執法機關及產業合作協助下,追蹤受影響的資產。幣安將承擔因此產生的全部損失。
據了解,包括Tether、Circle 等都有介入協助把被盜資金凍結在鏈上。
北韓精銳黑客部隊 TraderTraitor 涉嫌策動攻擊
針對這起震驚全球金融市場的重大安全事件,知名區塊鏈情報機構 TRM Labs 隨後發布即時技術調查指出,有高度信心確認此次攻擊是由北韓精銳黑客部隊 TraderTraitor(隸屬於惡名昭彰的 Lazarus Group 組織)所策動。分析顯示,攻擊者在短短 20 分鐘之內,跨越以太坊、比特幣網絡、波場(Tron)及 Solana 等多達 10 條區塊鏈發起同步洗劫,手法與 2025 年 2 月 Bybit 交易所遭竊 15 億美元的案情高度吻合。這反映出黑客早已預先布署攻擊路徑,利用受感染的內部工程師權限進行全自動化轉帳操作。
幣安估計總影響約為63億美元
幣安其後再補充,初步調查顯示,此次安全事件可能涉及一名 DevOps 工程師的筆記型電腦被入侵,致使攻擊者得以存取某個服務容器並提交未經授權的提現交易,「我們目前未發現任何錢包私鑰洩露的證據。待調查完成、事實得到全面核實後,我們將發布詳細的技術復盤報告。」
此次事件造成的總影響估計約為63億美元。幣安已與區塊鏈合作夥伴協作凍結受影響資產,目前已在鏈上凍結約30億美元。
儘管幣安在 Tether、Circle 以及 Ripple 等主流穩定幣發行商的緊急聯動下,火速在鏈上攔截並凍結了約 30 億美元資產,但其餘未被凍結的資金去向依然極為凶險。據 路透社(Reuters) 引述資安分析師透露,攻擊者正以極快速度透過去中心化借貸協議(如 Aave)抵押被盜資產,並將其轉化為逾 42 萬枚以太幣及逾 1.8 萬枚比特幣,這些資產已無法由任何中心化機構強制凍結。面對高達 33 億美元的潛在資金黑洞,即便幣安動用旗下 12 億美元的 SAFU 緊急保險基金,後續仍須動用龐大的資產負債表資金完成百分之百全額賠付承諾。
駭客攻擊拖垮虛擬幣 Bybit曾被盜15億代幣
對於那些在華爾街機構投資者日益緊密的擁抱下,沉浸於長達兩個月價格反彈中的加密貨幣忠實擁躉而言,這一事件可能是又一次挫折。FTX和Mt.Gox等已倒閉的加密貨幣巨頭的欺詐與盜竊醜聞,都曾徹底擊垮市場信心,導致了長達數年的加密貨幣熊市。
分析公司Chainalysis表示,是次事件可能是有史以來規模最大的加密貨幣竊案。JPEG Trading聯合創始人Kevin March預計,考慮到幣安擁有12億美元的保險基金,且Tether和Circle迅速採取行動凍結失竊資產,幣安應該能夠承受此次損失。
此前,已公開的最大規模加密貨幣駭客攻擊事件發生於2025年2月的Bybit交易所,攻擊者在此事件中盜走了近15億美元的代幣。
