全球最大加密貨幣交易平台幣安（Binance）遭遇歷來最大規模之一的數碼資產盜竊事件。幣安確認，黑客於10月29日入侵平台熱錢包，盜走約63億美元（約491億港元）加密資產。公司至今已與合作夥伴在區塊鏈上凍結約30億美元相關資產，並調撥超過63.4億美元公司資金，承諾承擔全部損失。美國聯邦調查局（FBI）及特勤局亦已介入調查，區塊鏈分析機構則懷疑攻擊與北韓黑客組織有關。
幣安確認熱錢包被入侵 黑客盜走約63億美元
幣安10月30日發布第二份官方安全事件公告，確認旗下與互聯網連接的熱錢包於29日約20時05分（世界協調時間）遭入侵，導致價值約63億美元的加密貨幣被非法轉移。
熱錢包主要用於處理日常交易及資產轉帳，由於需要保持網絡連接，安全風險與離線儲存資產的冷錢包有所不同。
路透社引述區塊鏈分析指出，今次攻擊涉及多條區塊鏈，大部分資產在約20分鐘內被迅速轉移，規模超越2025年Bybit交易所約15億美元的黑客盜竊案。
事件曝光後，加密貨幣市場普遍下跌，比特幣、以太幣及幣安平台幣BNB均受到沽售壓力。
30億美元資產已凍結 不等於全部成功追回
幣安表示，正與執法機關、穩定幣發行商及區塊鏈分析公司合作，追蹤黑客轉移的資金。
截至最新公告，約30億美元受影響資產已在鏈上凍結，相當於估計被盜金額接近一半。
Tether、Circle及World Liberty Financial等企業參與相關凍結行動，限制部分被盜代幣繼續流轉。
幣安表示，將繼續與相關機構合作，尋求追回被盜資金。
公司預留63.4億美元 承諾用戶不承擔損失
面對巨額資產損失，幣安聯席行政總裁何一及鄧偉政（Richard Teng）強調，公司將自行承擔事件的財務影響，不會將損失轉嫁用戶。
幣安公布，已預留超過63.4億美元公司資金，其中約50億美元已持有與受影響資產相同的加密貨幣，包括比特幣、以太幣、USDT、USDC及BNB等。
公司稱，這相當於已備妥約八成所需代幣資產，並正透過交易平台及場外交易渠道購入餘下部分。
幣安亦計劃更新儲備證明（Proof of Reserves），讓用戶核對平台資產及帳戶餘額的支持情況。
被入侵手提電腦或為突破口 調查發現更多漏洞
幣安初步調查發現，事件可能涉及一部遭入侵的員工手提電腦。
攻擊者疑利用受影響設備及交易授權系統的弱點，繞過正常審批程序，將資產從平台控制的熱錢包轉移至其他地址。
鄧偉政表示，黑客亦使用惡意軟件試圖刪除活動痕跡，增加追查難度。
不過，隨着調查深入，技術團隊發現系統還存在其他入侵點，顯示事件未必單純由一部受感染電腦引起。
幣安最新公告指出，目前未發現錢包私鑰外泄的證據，但完整攻擊過程仍在調查，將於核實後公布詳細技術報告。
FBI及美國特勤局介入 北韓黑客組織受懷疑
路透社引述知情人士報道，幣安正與包括FBI及美國特勤局在內的執法機關合作調查事件。
與此同時，區塊鏈情報公司TRM Labs表示，根據鏈上交易模式及其他情報，對攻擊由北韓黑客組織TraderTraitor策動的判斷具有高度信心。
該組織過去被指涉及大型加密貨幣盜竊，並與北韓相關網絡攻擊活動有關。
提款服務仍暫停 幣安爭取分階段恢復
幣安在事故發生後暫停提款服務，以進行系統安全檢查及修補漏洞。
根據10月30日最新官方公告，平台存款及其他未受影響的服務維持運作，但提款功能仍未全面恢復。
公司目標是在完成安全測試後，約34小時內開始分階段重啟提款服務，實際時間仍取決於檢查結果。
幣安亦預計於11月2日公布更新後的儲備證明，並在後續調查完成後發表事故報告。
相關閱讀：幣安遭黑客攻擊｜凍結30億美元資產 暫停充值提現 比特幣跌穿7.7萬美元
Related Posts:
Leave a Reply