幣安遭駭客盜走63億美元，大部分在約20分鐘內被轉走

全球最大的加密貨幣交易所幣安（Binance）遭駭客洗劫，在十條區塊鏈上的線上錢包遭到清空，損失約63億美元，其中大部分是在短短約20分鐘內被竊走。這是有紀錄以來最大宗的加密貨幣竊案，金額約為此前最高紀錄的四倍；先前的紀錄是競爭對手交易所 Bybit 遭竊的15億美元。幣安已暫停提款，目前正設法釐清攻擊者如何入侵，因此暫時無法將持有的加密貨幣轉出平台。

交易所表示，客戶不必承擔這筆損失。「幣安將動用 SAFU 基金及公司資金承擔所有損失。用戶資金安全無虞。」幣安在聲明中表示；SAFU 是「用戶安全資產基金」（Secure Asset Fund for Users）的縮寫，是為這類事件設立的緊急儲備金。存款功能目前運作正常，問題在於資金存取：在提款服務恢復之前，幣安帳戶裡的餘額只能看得到，卻無法轉到其他地方。這正是把加密貨幣留在交易所，而不是存放在自己掌控的錢包裡，必須承受的風險。

幣安最初將事件歸咎於一台遭入侵的電腦。初步調查指出，一名 DevOps 工程師的筆電遭到入侵，讓攻擊者得以進入服務容器，並提交未經授權的提款交易。幾個小時後，幣安擴大了對事件的描述，表示「發現了其他入侵點」，並稱這是一起複雜攻擊。共同執行長丁學（Richard Teng）寫道：「攻擊者並非只利用一名工程師的權限，這也不是一次單純的『點一下就完成』的行動。」幣安表示，目前沒有發現錢包私鑰外洩的證據。

外部調查人員描述的，是一場事先演練過的劫案。區塊鏈分析公司 TRM Labs 追蹤發現，約63.6億美元從幣安在 Ethereum、Bitcoin、Tron、XRP Ledger、Solana 及另外五個網路上的錢包流出；此外，竊案發生前幾個小時，攻擊者曾在其他錢包測試攻擊程式碼。由於不同類型、採用不同簽章機制的錢包，都在約半小時內為攻擊者產生有效簽章，TRM 認為，攻擊者最可能取得了足以讓幣安自家的簽章系統核准其指定交易的權限。

TRM 高度確信，這次攻擊由北韓國家級駭客組織 TraderTraitor 發動；美國聯邦調查局（FBI）曾將 Bybit 竊案歸咎於該組織，Chainalysis 也得出相同結論。幣安本身尚未指認任何責任方。

竊款遭凍結的行動在幾分鐘內便展開。穩定幣可以由發行公司鎖定，幾家公司也確實採取了行動：Tether 凍結約17.7億枚 USDT，Circle 凍結約8.25億枚 USDC，Ripple 凍結4050萬枚 RLUSD；根據 TRM 的資料，Arbitrum 安全委員會也迫使攻擊者錢包中的約3000萬美元資金從該網路轉出。幣安估計，遭凍結的資金總額約為30億美元。Bitcoin 和 Ether 沒有能夠凍結資產的發行方，因此攻擊者急忙把穩定幣換成 Ether，甚至以超過一成的折價賣出部分資產，好讓資金逃離追蹤與凍結。

但這些安撫說法仍有不少未解之處。TRM 估計，攻擊者仍控制超過42萬枚 ETH 和18,270枚 BTC，價值約24億美元，沒有人能將這些資產鎖定；TRM 預期，接下來的資金流向會經過跨鏈橋、兌換服務和場外交易經紀商。幣安尚未說明這筆損失會耗用多少緊急儲備金，也沒有公布事件的根本原因。目前，用戶資金安全的承諾仍只建立在公司的說法之上，而「其他入侵點」也不等於漏洞已經全面封堵。

交易所之所以容易成為攻擊目標，是因為它們會代客戶持有加密貨幣，並將部分資產放在熱錢包中；熱錢包持續連線至網際網路，讓提款能迅速處理。上個月，Bitget 遭竊3億8750萬美元，該交易所同樣將事件歸咎於北韓。這次事件也衝擊了更廣泛的市場：根據 CNN 報導，消息傳出後，Bitcoin 和 Ether 價格下跌，香港時間中午左右跌幅約為2%至3%。

提款暫停也為詐騙者提供了可乘之機。幣安已提醒客戶「提高警覺，防範詐騙」，並「不要相信非官方連結、訊息或索取帳戶資料的要求」。交易所並未宣布任何會要求用戶提供密碼、驗證碼或錢包資料的退款或資金追回程序，因此，任何聲稱能加快提款的訊息都是詐騙，不論上面用了什麼標誌都一樣。幣安尚未說明哪些國家或網路會率先恢復存取。

提款自10月29日約22:15 UTC 起暫停。幣安在10月30日上午發布的最新消息中表示，提款服務仍預計會在約45小時後恢復，換算下來大約是11月1日星期日清晨；但幣安尚未說明所有網路是否會同時恢復。公司承諾，修復完成後會更新儲備證明（Proof of Reserves），調查結束後也會公布技術事後檢討報告。

在那之前，加密貨幣圈最大的交易所，正向客戶要求一件加密貨幣原本就是為了讓人不必再依賴的事：信任。

標籤: 資訊安全, 加密貨幣, Binance, Bybit, Richard Teng, TraderTraitor

幣安遭駭客盜走63億美元，大部分在約20分鐘內被轉走

更多類似內容

Ledger硬體錢包驚見暗藏晶片，經馬來西亞經銷商售出

一個被下毒的 VS Code 擴充功能偷走了 GitHub 自家 3,800 個內部儲存庫

AI代理替駭客攻破John Deere等百餘家網站每次約50美元

放了2000美元比特幣的PHP誘餌伺服器，19小時就被PHP2Shell攻破

Kraken母公司收購立陶宛Saldo Bank 進軍歐洲存貸款業務

輝達CEO黃仁勳要讓輝達晶片成為可融資資產，新雲端業者債券殖利率已逼近16%

討論