全球大型加密貨幣交易平台幣安（Binance）發生重大網絡安全事故，約63億美元（約494億港元）加密貨幣資產遭黑客盜取，規模或創加密貨幣業界歷來最高紀錄。幣安周六（31日）宣布，已透過公司資金及旗下保障基金，補回約90%的受影響代幣資產，並承諾由平台承擔全部財務損失，不會轉嫁予用戶。平台正進行安全檢查，目標最快11月1日（周日）分階段恢復提現服務。
幣安熱錢包遭入侵 約63億美元加密貨幣被盜
根據幣安10月30日發出的官方安全事故通報，平台於世界協調時間10月29日晚上8時05分左右，發現熱錢包系統遭入侵，導致約63億美元代幣資產被未經授權轉走。
所謂「熱錢包」，是指與網絡保持連接、方便交易平台處理日常資產轉移的加密貨幣錢包。由於需要支援頻繁交易及提現，相關系統一旦遭到攻擊，可能涉及大量資產。
幣安事後暫停提現服務，並撤銷受影響的系統授權、加強基礎設施安全檢查，同時與執法機構及區塊鏈分析公司合作追查資金去向。
幣安表示，已與合作夥伴在區塊鏈上凍結約30億美元相關資產，但凍結資產不等於有關款項已全部追回或可即時重新使用。
已補回90%被盜代幣 10種主要加密貨幣恢復足額儲備
幣安10月31日發表最新聲明，指受影響代幣資產的補足進度，已由前一日約80%提高至90%。
平台表示，目前以下10種加密貨幣已恢復100%儲備支持：
- 比特幣（BTC）
- 以太幣（ETH）
- 泰達幣（USDT）
- 幣安幣（BNB）
- Solana（SOL）
- USD Coin（USDC）
- XRP
- World Liberty Financial USD（USD1）
- Ripple USD（RLUSD）
- Zcash（ZEC）
至於尚未補足的約10%資產，主要涉及市場流動性較低的其他代幣。
幣安解釋，由於部分代幣市場交易量有限，平台需要透過公開市場及場外交易逐步購入，可能需要較長時間才能完成補足。
動用SAFU及期貨保險基金 承諾用戶毋須承擔損失
幣安表示，已預留超過63.4億美元資金應對事件，資金來源包括公司自有資金、用戶安全資產基金（SAFU）及期貨保險基金。
SAFU是幣安於2018年設立的緊急儲備基金，原意是在平台出現重大安全事故等特殊情況時，為用戶資產提供額外保障。
幣安表示，今次只會動用部分SAFU資金，並保留其他儲備，以維持基金的保障功能。
平台亦強調，期貨保險基金調撥資金後，仍會維持符合內部風險管理要求的保障水平。
幣安聯席行政總裁鄧偉政（Richard Teng）重申，公司會承擔今次事故造成的財務損失，用戶不需要為被盜資產承擔相關損失。
最快11月1日恢復提現 安全檢查完成後分階段開放
今次事件亦令幣安暫停用戶提現服務，引起市場對資金流動性的關注。
幣安表示，技術團隊正進行系統修復及安全檢查，預計可按原定時間表，於11月1日恢復提現。
不過，恢復服務將採取分階段方式，實際安排仍取決於安全檢查結果，平台會另行公布詳情。
換言之，11月1日是幣安提出的預計恢復日期，並非所有用戶或全部代幣均已獲確認可在當日正常提現。
對用戶而言，應透過幣安官方網站或應用程式查閱最新公告，避免點擊聲稱提供「緊急提款」、「資產補償」或「安全驗證」的不明連結。
儲備金證明10月31日更新 完整驗證料11月3日公布
為回應外界對資產安全的疑慮，幣安表示已於香港時間10月31日上午8時完成新一輪儲備金證明（Proof of Reserves，PoR）資料快照，並更新相關資訊。
儲備金證明旨在讓用戶核實平台是否持有足夠資產，支持其帳戶內的相關代幣結餘。
幣安表示，今次完整加密驗證涉及零知識證明技術，預計需要約40至50小時處理，完整證明最快於11月3日公布。
屆時，持有上述10種代幣的用戶，預計可獨立核實其資產是否獲得至少1比1的儲備支持。
疑與工程師電腦遭入侵有關 黑客組織身份仍待調查
幣安初步調查指出，事件可能涉及一名工程師的手提電腦遭入侵，令攻擊者得以接觸部分內部系統並進行未經授權的資產轉移。
不過，幣安其後發現更多入侵點，認為今次攻擊手法較最初估計複雜。
平台表示，現階段未發現錢包私鑰外洩的證據，並會在確認調查結果後公布更詳細的技術報告。
另一方面，區塊鏈分析機構TRM Labs及Chainalysis將今次攻擊與被指與北韓有關的黑客組織TraderTraitor聯繫起來。
相關閱讀： 幣安遭黑客盜63億美元創紀錄 公司撥逾63億填補損失 FBI介入調查
Related Posts:
Leave a Reply