Binance 黑客攻擊由誰策動？目前已知的事件細節

作者Laura Cress

科技記者

全球最大的加密貨幣交易所 Binance 遭遇了據信是歷來最大規模的加密貨幣黑客攻擊，損失達$6.3bn (£4.7bn)。

加密貨幣是一種數碼資產，不像現金或硬幣那樣以實體形式存在。人們會使用智能手機或電腦上的數碼錢包存取和管理加密貨幣。

Binance 聯席行政總裁 Richard Teng 表示，公司正與當局合作調查事件，並會承擔所有損失。

以下是目前已知的情況。

Binance 是甚麼？

Binance 按交易量計是全球最大的加密貨幣交易所，用戶可在平台買賣及交易 Bitcoin 等數碼貨幣，也可存入和提取這些貨幣。

Binance 於2017年在中國成立，在全球有數以億計的已註冊用戶。

過去數年，這間交易所一直受到審查，尤其是在2023年，當時的行政總裁 Changpeng Zhao 在承認違反洗錢法規後辭職。

去年，美國一宗訴訟指控該公司協助向美國列為恐怖組織的組織轉移數百萬美元。

2024年，該公司表示其資產超過$160bn。

黑客攻擊是如何發生的？

這次黑客攻擊針對 Binance 的全球中央化交易所 Binance.com。

提供專為美國居民而設交易服務的 Binance.us 表示，事件沒有影響該平台。

Teng 在一份聲明中表示：「我們的初步調查顯示，這宗保安事故可能源於一名 DevOps 工程師的手提電腦遭入侵。

「攻擊者因此得以進入一個服務容器，並在其中提交未經授權的提款交易。」

他表示，這次黑客攻擊「並非簡單的『一鍵式』操作」，而是「更複雜的攻擊過程」。

網絡安全平台 Illumio 的行業策略副總裁 Raghu Nandakumara 表示，這可能意味有工程師「被説服去參加測試」，而惡意軟件「在他進行測試時進入了他的手提電腦」。

Nandakumara 表示，由於該手提電腦原本已有足夠的安全權限，早期報告顯示它成為了「攻擊者直達正式環境，再由那裏進入錢包的途徑」。

人工智能保安生物識別公司 FARx 負責人 Dr Clive Summerfield 表示：「你可以用數學防火牆建造一個金庫，但如果持有鑰匙的人受騙，金庫便會被打開。」

誰是黑客攻擊的幕後黑手？

目前仍未知道誰是這次攻擊的幕後黑手，但有些分析公司指向北韓，惟此説法尚未獲證實。

人工智能調查公司 TRM Labs 在一份報告中表示，Binance 遭受攻擊的多個特徵與過往涉及該地區的事件相似，包括2025年對 ByBit 交易所發動的$1.5bn (£1.1bn) 黑客攻擊。

過往這些攻擊被指與一個網絡罪犯集團有關，該集團被指直接為該政權工作，名為 Lazarus Group，亦稱 TraderTraitor。

北韓一直否認參與這些攻擊；Binance 未有直接回應 BBC 就事件可能與該地區有關的查詢。

這對 Binance 用戶有甚麼影響？

Teng 在早前的聲明中表示，Binance 用戶的資金安全。為謹慎起見，所有存款及提款服務已暫停。

他表示，公司會以專為應對此類情況而設立的緊急儲備金承擔所有損失，並以公司資金補足其餘部分。

Binance 表示，正與合作夥伴合作凍結受影響的資產，據報目前已找到約 $3bn。

該公司表示：「我們仍按預期時間表推進，預計 45 小時後恢復提款服務。」

其他加密貨幣平台的用戶亦獲提醒，要提防試圖利用事件的黑客。

NordVPN 首席技術官 Marijus Briedis 表示，大家應留意一些情況，例如「聲稱你的資金面臨風險的電郵」、「主動提供協助的假冒客服帳號」，或「敦促你把加密貨幣轉移到『安全』錢包的訊息」。

他説：「請透過 Binance 應用程式或你已信任的網站地址查看最新消息。」

「不要點擊未經要求而收到的訊息中的連結，也絕不要向任何人提供你的密碼、驗證碼或錢包復原短語。」

這對加密貨幣及更廣泛的金融體繫有何影響？

律師事務所 Pinsent Masons 的國際商業欺詐專家 Jennifer Craven 表示，這次黑客攻擊的後續影響「可能遠超 Binance」。

她説：「更廣泛而言，這宗事件暴露出加密貨幣生態系統部分環節的脆弱性。」

「如果像 Binance 這樣成熟的平台也會遭受嚴重攻擊，監管機構勢必會追問，這對規模較小、發展尚未成熟的平台和貨幣意味着甚麼。」

她表示，這次攻擊很可能會加快外界審視業界如何保障其基礎設施和客戶。

目前沒有證據顯示這次攻擊使用了 AI，但這與金融業更廣泛的憂慮有關：AI Agent 是否可能找出軟件弱點，並比人類黑客快得多地找出利用這些弱點的方法。

英倫銀行曾警告，外部連結，這可能令機構難以在攻擊者利用漏洞前修補漏洞。

有多少人使用加密貨幣？

加密貨幣已成為愈來愈受歡迎的網上投資和轉帳方式，部分原因是它不像傳統貨幣那樣受中央銀行或政府控制。

對於認為去中心化能帶來財務自由的人來説，這令加密貨幣更受歡迎。

但這亦令其價格極為波動，會隨買賣雙方的意願而升跌。

根據以加密貨幣資金支持的預付支付及虛擬卡平台 Solcard 的資料，2026 年全球持有加密貨幣的人數介乎 5.6 億至 7.41 億。