黑客20分鐘盜走幣安63億美元 細節流出

全球最大加密貨幣交易所幣安（Binance）周四（10月29日）下午遭到黑客攻擊，至少63億美元的加密貨幣在約20分鐘內被轉走，創下史上加密貨幣盜竊案的最高紀錄。該事件部份細節周五（10月30日）被披露。

據《華爾街日報》周五報道，幣安網絡安全團隊在周四下午4時20分左右發現系統遭到入侵，起初估計被盜金額為10億美元，隨後損失升至30億美元，到下午4時40分已超過60億美元。

幣安隨即召集約100名員工組成危機應對小組，並聯繫專門追蹤加密貨幣的公司TRM Labs、Chainalysis和Elliptic，整理出存放被盜資金的地址。

周四下午5時，黑客將價值6000萬美元的穩定幣存入借貸平台Aave，借出近2萬枚以太幣。

部份資金或無法追回

周四晚上10時25分，幣安表示已有30億美元被盜資金被凍結攔截，並首次公布總損失約為63億美元。

據報道，約一半被盜加密貨幣資產為穩定幣，這些資產已被凍結截獲。而被盜的比特幣和以太幣則無法被凍結。

幣安聯繫了泰達幣（Tether）和Circle等穩定幣發行商，這些公司可以凍結其發行的代幣。

特朗普家族參與的加密貨幣企業World Liberty Financial也配合凍結了約2700萬美元被盜加密貨幣資產。

據TRM Labs估計，大約24億美元的比特幣和以太幣已無法被追回。

疑為朝鮮黑客所為

據《華爾街日報》報道，TRM Labs和Pangolin Intelligence的調查結果顯示，這宗攻擊與朝鮮政府支持的TraderTraitor黑客組織有關。

Chainalysis公司也指出，在今年迄今報告的加密貨幣黑客攻擊損失中，約89%涉及疑似與朝鮮有關的黑客。朝鮮方面一貫否認參與網絡攻擊和加密貨幣盜竊。

2025年，該組織曾策劃並實施了盜取15億美元的Bybit黑客攻擊案。

幣安行政總裁理查德·滕（Richard Teng）周五表示，調查尚未確認攻擊者身份。

並非單人所為

幣安此前表示，該公司一名開發運維工程師的手提電腦遭入侵，攻擊者藉此實施了未經授權的提款。

理查德·滕周五發布影片透露，在調查過程中，除最初懷疑的工程師手提電腦外，還發現了其它黑客入侵點。他說：「這並非由單人所為。」

滕強調，攻擊者並非僅僅利用了一名工程師的權限，也不是簡單的「一鍵」操作，該行動背後涉及更複雜的攻擊流程。

黑客如何繞過安全審查

據滕介紹，攻擊者利用了以太坊的帳戶委託授權協議EIP-7702，獲得對熱錢包（Hot Wallet）的鏈上執行授權。這項授權委託沒有經過幣安常規的審批控制。

熱錢包是指始終連接互聯網的加密貨幣數碼資產錢包。

EIP-7702是以太坊（Ethereum）的一項功能，允許錢包授權智能合約代碼代表其行事，包括轉移資產。如果被委託的是惡意代碼，攻擊者就可能控制這些資產。

滕表示，這正是幣安交易所暫停提幣服務的原因，需要對此進行調查、重建並重新測試整個基礎設施。

他還說，這是一次複雜的攻擊，攻擊者還使用了自毀機制，在行動過程中銷毀作案工具和網絡痕跡，這增加了追蹤和調查的難度。

兩間機構的獨立分析

加密貨幣訊息公司TRM Labs在對幣安簽名系統進行獨立分析後指出，其跨區塊鏈的簽名基礎設施已被黑客攻破。攻擊者可生成有效簽名，使幣安系統授權轉賬。

此前，滕曾表示沒有發現私鑰洩露的證據。

另一家區塊鏈分析公司Elliptic評估後透露，他們在以太坊上發現了50條預先簽署的授權。其中一條把控制權委託給攻擊者操控的代碼，該代碼會在新資金到帳時反覆清空受影響的錢包。

幣安：用戶資金安全

雖然發生巨額加密貨幣被盜事件，但幣安創辦人趙長鵬周四在社交平台X上表示，用戶的資金是安全的，並指出幣安將承擔客戶損失。

滕表示，損失將由用戶安全資產基金及公司資源承擔。該基金持有價值10億美元的比特幣儲備。

加密貨幣價格下跌

周五（10月30日），加密貨幣價格下跌，穩定幣總市值也有所下降，顯示投資者正在撤出數碼資產。

TRM Labs的數據顯示，在去年近150宗事件中，網絡攻擊者共盜取了29億美元加密貨幣。#