幣安稱約$6.3bn資產失竊案涉及筆電以外的攻擊入口

Binance 現在表示，遭入侵的手提電腦並非唯一的入侵途徑。全球最大的加密貨幣交易所 Binance 於星期五表示，調查發現，星期四波及其約 $6.3bn 資產的攻擊中，還有「其他入侵點」。

Binance 在 X 上的調查更新中表示，將承擔所有損失，至今已凍結約 $3bn。區塊鏈分析公司 TRM Labs 在一份關於 Binance 遭黑客攻擊的報告中，將失竊金額估算為 $6.36bn。報告稱這是「有紀錄以來最大宗加密貨幣失竊案」，並將事件歸因於 TraderTraitor，一個朝鮮國家級黑客組織。此前的紀錄是競爭對手交易所 Bybit 於 2025 年 2 月遭竊的 $1.5bn。

Binance 表示：「我們的初步調查認為，這宗保安事故可能涉及一部遭入侵的手提電腦；然而，後續調查發現，事件還有其他入侵點。」

Binance 於星期四晚發布的首份更新表示，一名遭入侵的 DevOps 工程師的手提電腦，可能讓攻擊者進入一個服務容器，提交未經授權的提款。其後一則服務更新表示，事件「源於多個因素」，而遭入侵的電腦可能是其中一個入侵點。Binance 表示，稍後會發布根本原因報告。

Binance 表示，沒有發現任何錢包私鑰外洩的證據。公司將動用 Secure Asset Fund for Users (SAFU) 緊急儲備金及公司資金承擔損失。

十條區塊鏈上的 20 分鐘

根據 TRM 的資料，資金於 29 October 20:05 UTC 開始離開 Binance 錢包。大部分資金在約 20 分鐘內，經由十條區塊鏈轉移，包括 Ethereum、Bitcoin、Tron、Solana 和 XRP Ledger。第二波攻擊則於 23:05 UTC 左右波及 Avalanche 和 Polygon 上的錢包。

TRM 表示，攻擊者至少早在 36 小時前已開始準備。攻擊者透過從 Tornado Cash 提取的小額款項為一個錢包注資；Tornado Cash 是一項用來隱藏加密貨幣來源的服務。之後，攻擊者在測試錢包上演練攻擊。

在 Ethereum 上，攻擊者利用名為 EIP-7702 的功能，把 Binance 一個「熱錢包」的控制權交給攻擊者自己的程式碼。熱錢包是交易所保持連線、用來支付客戶提款的錢包。TRM 表示，之後一筆交易轉走 167,464 ETH 及另外 63 種代幣，包括 1.615 billion USDT。

其他區塊鏈上的錢包則在同一個半小時內，透過一般的已簽署轉帳轉出資金。TRM 評估認為，這顯示攻擊者能夠令 Binance 的簽署系統批准多條區塊鏈上的交易。TRM 寫道：「Binance 尚未公佈根本原因。」

Binance 聯席行政總裁 Richard Teng 表示，這次攻擊並非單一人士的權限所致。

Teng 在 X 上寫道：「説清楚：攻擊者並非單純利用一名工程師的權限，這也不是一次性的『單擊』操作。」

他表示，調查尚未將責任歸咎於任何個人。

凍結行動

穩定幣發行商能夠封鎖自家代幣，並在一小時內凍結失竊資金。根據 TRM 的資料，Tether 於 21:01 UTC 凍結 971.1 million USDT。三分鐘後，Circle 凍結 823 million USDC。Ripple、World Liberty Financial 及 Arbitrum 網絡的 Security Council 亦凍結了資金。

TRM 統計，截至星期五 00:30 UTC，鏈上約 $2.7bn 資金已遭凍結。Binance 公佈的數字約為 $3bn。TRM 表示，攻擊者仍持有超過 420,000 ETH 和 18,270 BTC，價值約 $2.4bn，沒有任何發行商能夠凍結這些資產。

TRM 表示，在凍結措施擴大之前，攻擊者以低於市價逾10%的價格出售約325 million USDT 換取 ETH。攻擊者亦在借貸協議 Aave 上以 USDT 作抵押借入 ETH。其後，Aave 凍結了受影響的市場。Binance 表示，交易所暫停提款後，資金外流便停止。

誰被指為責任方，誰否認涉事

TRM 表示，根據鏈上及鏈下情報，它對判斷涉事者為北韓一事「有高度信心」。TRM 指出，FBI 亦將 Bybit 失竊案歸咎於同一組織。另一家分析公司 Chainalysis 亦將這宗攻擊與該組織連繫起來，並估計在失竊發生時被盜金額為 $5.912bn。

Binance has not named a culprit. North Korea has denied involvement in hacks in the past, Osmond Chia reported for the BBC. In September, Bitget said it suspected North Korean hackers in the Bitget hack of its hot wallets. This month, the US charged 14 people over a scheme placing North Korean IT workers at more than 70 companies. The country’s hackers are also building their own AI tools.

接下來會怎樣

Binance 在星期四晚暫停存款和提款。到星期五，該公司表示存款服務已恢復正常。提款服務經過安全性改造後，Binance 預計可在最新一次更新後45小時內恢復提款。獨立公司 Binance.US 表示並未受影響。

Muyao Shen 和 Vildana Hajric 為 Bloomberg 報道，消息傳出後，Bitcoin 一個多月以來首次跌穿 $77,000。Binance 表示，調查完成後會發布技術事後檢討報告及更新後的儲備證明。