60億美元失竊 幣安CEO發影片回應

周五（10月30日），幣安（Binance）聯席行政總裁鄧偉政（Richard Teng）發布影片解釋，為何客戶資金不會受到這次網絡攻擊事件的影響，因為絕大多數客戶資金均放在冷錢包，而被駭的是熱錢包資金。

周四（10月29日）晚，幣安作為全球最大的加密貨幣交易所，遭遇創紀錄的網絡攻擊，超過60億美元的資金通過與安全漏洞相關的錢包被轉移。

幣安採用一比一的代幣回填方式彌補被盜金額，到目前為止，超過50億美元的受影響代幣資產已在幣安的託管中到位，剩餘的13.4億美元缺口，幣安正與夥伴合作，加緊購入對應的加密貨幣，以徹底補足受影響用戶的餘額。

「幣安將承擔所有損失，損失由用戶安全資產基金（SAFU，Secure Asset Fund for Users）和公司自有資金承擔。用戶資金安全無虞。」幣安周五的最新聲明說。

鄧偉政在一段4分鐘的影片中，首先感謝其它加密貨幣公司迅速採取行動凍結了被黑客入侵的資產，並表示，公司正與執法部門合作調查此事。

鄧偉政表示，他們正致力於通過公司資金彌補所有黑客攻擊造成的損失，確保客戶的資產安全無虞。

FBI等已介入調查

美國執法部門已加入追捕黑客的行列，這些黑客從幣安加密貨幣交易所竊取了超過60億美元，這是有史以​​來規模最大的網絡竊盜案。

彭博社報道，聯邦調查局（FBI）正與合作夥伴協調並調查此事，「以了解此次事件的範圍，評估潛在影響，並協調採取適當的調查措施」。此外，特勤局發言人表示，該局調查人員也在與私營部門「日以繼夜地合作」，追回被盜資金。

司法部表示，已獲悉有關此攻擊的報道，但不對正在進行的調查發表評論。

已發放50億美元填補受影響的代幣資產

鄧偉政強調，幣安已預留超過63.4億美元的公司資金來彌補被盜資產。其中50億美元已經發放給了受影響的代幣資產，例如比特幣（BTC）、美元幣（USDC）、泰達幣（USDT）、以太幣（ETH）、幣安幣（BNB）等。

針對很多人的疑問——幣安如何能夠真的證明客戶資產沒有受黑客影響，鄧偉政也給出了詳細解釋。

「我們從不使用任何客戶資金，因此他們不會受到影響。此次事件受影響的是幣安自己的熱錢包。用戶資產由幣安既定的安全架構保存。絕大多數都存放在冷錢包中，只有當用戶提款時才會轉移到熱錢包中。」他說。

「如果您作為用戶感到擔心，我們鼓勵您檢查幣安賬戶上的資金。」他補充:「等待我們的初步儲備證明進行公開驗證，預計周一進行。如有任何疑問，您可以聯繫我們的客戶服務。」

何一：42小時內用幣安資金匹配被盜資產

幣安共同行政總裁兼首席客戶服務何一也發布了一支4分鐘長的中文影片。她表示，幣安的提款預計會在42小時內重開，被盜資產大部份能用自有資產匹配，僅少量要到市場購買。她也檢討公司在安全上投入不夠。

「在這段時間，我們除重構安全環境、重構錢包設置、做安全審查以外，還會拿出自有的資金來先匹配被盜資產，確保它和我們用戶的資產完全匹配。」何一說。

她透露，幣安平時收的大部份資產都是幣，所以與被盜的加密幣資產大部份能匹配上，剩餘的少量資產才需要去場內或場外購買。

「所以跟一部份朋友理解的，六十幾億美金要去市場上買資產，這個理解還是略有差異的吧，也在這裏做一個澄清。」她補充。

「我們有很多做得不對的地方，我們應該這個更早地、更多地去做安全投入，建立更嚴謹的標準。所以我們在未來，不管是在安全的投入上，還是在對黑客的打擊上面，會絕不手軟。也邀請更多的行業從業者來跟我們共同去維護這個更好的環境。」何一最後說。

幣安對黑客攻擊事件的初步調查報告

鄧偉政還匯報了對黑客攻擊事件的初步調查報告。

他說：「這不是一個人完成的。我們的初步調查表明，安全事件可能涉及一台受損的手提電腦，但我們隨後的調查發現了其它漏洞點。

「這是一次複雜的攻擊。攻擊者還使用了自毀機制，在工具和痕跡消失的過程中摧毀它們，使我們更難以追蹤和調查。

「攻擊者使用已知的多重簽名協議EIP-7702，通過熱錢包獲得鏈上執行批准。他們沒有通過我們正常的批准控制。這就是為甚麼我們需要暫停提現服務來調查、重建和重新測試整個基礎設施系統。」

為此，他表示，幣安將關閉40個小時，重建提現服務，同時會對公司內部進行全面安全審查——端點、雲、密鑰管理、簽名等。

周五，比特幣價格下跌超過5%，跌至約77,000美元，加劇了長達一個月的下跌趨勢，也反映了市場對加密貨幣的疑慮。其它受影響的加密貨幣跌幅高達9%。

截至周五上午，此次黑客攻擊的起源仍然不明。整個盜竊事件僅持續了20分鐘，從美國東部時間周四下午4時左右開始。

多家區塊鏈分析公司表示，此次黑客攻擊具有與此前據信由朝鮮實施的行動相關的特徵。#