新闻加密货币朝鲜关联黑客从币安窃取63亿美元,创加密货币史上最大盗窃案

朝鲜关联黑客从币安窃取63亿美元,创加密货币史上最大盗窃案

作者: TechNext24·

要点速览

  • •币安报告称,黑客窃取了约63亿美元,分析师称之为有记录以来规模最大的加密货币盗窃案,币安承诺通过其SAFU保险基金和公司储备弥补所有客户损失。
  • •币安的初步调查显示,此次泄露事件可能涉及一台被入侵的DevOps工程师笔记本电脑,交易所表示未发现钱包私钥泄露的证据。
  • •在执法机构、稳定币发行方和区块链情报公司的协作下,被盗资金中已有约30亿美元在链上被冻结。
  • •美国区块链分析公司TRM Labs和Chainalysis以高度置信度将此次攻击归因于朝鲜,并指出分布在10条区块链上的钱包在约20分钟内被洗劫一空。
  • •币安已暂停充值和提款,预计提款将在48小时内恢复,并计划发布技术事后分析报告以及更新的储备金证明。
朝鲜关联黑客从币安窃取63亿美元,创加密货币史上最大盗窃案

全球最大的加密货币交易所币安表示,黑客窃取了约63亿美元,分析师称之为有记录以来规模最大的加密货币盗窃案。交易所表示将弥补所有客户损失。

币安在其网站上发布的安全事件更新中称,初步调查显示此次泄露事件"可能涉及一台被入侵的DevOps工程师笔记本电脑",这使攻击者得以访问服务容器并发起未经授权的提款。交易所补充道:"我们未发现任何钱包私钥泄露的证据。"如果这一结论得到证实,将意味着攻击者利用的是内部访问权限,而非控制客户钱包的私钥。

币安表示,在执法机构、稳定币发行方和区块链情报公司的协助下,目前已有约30亿美元资金在链上被冻结。该公司此前公布的已核实金额为25.4亿美元,并警告总额可能继续上升。这种规模的冻结正是依赖此类多方协作,随着调查的推进,被锁定的资金总额可能会发生变化。

分析师指向朝鲜

据路透社报道,美国区块链分析公司TRM Labs和Chainalysis表示,攻击者来自朝鲜。TRM Labs称,攻击者针对币安在10条区块链上的钱包发起攻击,并在约20分钟内转移了大部分资金。

该公司表示,此次攻击的多个特征与此前提与朝鲜相关的盗窃案相符,其中包括2025年的Bybit被盗事件,美国联邦调查局将那次事件归因于平壤。TRM Labs表示:"我们以高度置信度做出这一判断。"

币安尚未指认攻击者,称其正与执法部门合作,"以确认这些犯罪分子的身份"。朝鲜驻日内瓦代表团及其驻华大使馆未立即回应路透社的置评请求。

对币安用户意味着什么

币安表示,在安全检查继续进行期间,已暂时暂停充值和提款。交易所还撤销了受影响地址的授权,并与执法部门和区块链情报合作伙伴合作追踪和追回资金。

该公司在X上的另一则发帖中表示,充值未受影响,预计提款将在48小时内恢复。

损失将由交易所的用户安全资产基金(SAFU)——一个应急保险储备——以及公司资金承担。币安表示:"用户资金是安全的。"

据路透社援引其2025年年报数据,该交易所的托管资产约为1628亿美元,注册用户达3.35亿。

市场对此消息反应迅速。比特币下跌超过3%,至六周低点76,368美元;以太币下跌超过3%,至两个月低点2,178美元。据CoinGecko数据,币安平台代币BNB在24小时内下跌5%,报709.70美元。

HashKey Group高级研究员Tim Sun对路透社表示:"这可能进一步抑制风险偏好,促使投资者重新评估中心化交易所资产的安全性,以及交易对手风险、偿付能力风险和流动性风险。"

此次事件使整个行业的一系列大规模盗窃案进一步增加。据TRM Labs数据,去年攻击者在近150次攻击中窃取了29亿美元的加密货币。Bitget于9月表示,其平台约有3.5亿美元被盗。

其他交易所称未受影响

社交媒体上流传的一份名单声称,币安、Bybit、Bitget和Swyftx在同一天全部遭到黑客攻击。其他三家交易所均否认了这一说法。

"Bybit未受影响,"该交易所表示。Bitget称其"仍然安全且全面正常运营"。Swyftx表示其安全团队"未发现任何泄露迹象"。

Binance.US表示,它是一个独立运营的平台,未受影响。Crypto.com和Blockchain.com也表示其平台运行正常。据路透社报道,Coinbase表示未受影响,正在密切关注事态发展。

各方对被盗金额的统计也不尽相同。Watcher.Guru在X上发帖称被盗金额超过56亿美元,而币安自身的估计约为63亿美元。

预测市场Polymarket也因涉及第三方供应商的安全事件,于周四暂停了其国际平台的交易。路透社称该事件与币安遭攻击无关。

据网络安全公司Hudson Rock向Cyber Kendra提供的信息,通过网络性能公司DebugBear投放的恶意脚本会搜索已登录的交易会话并出售用户的持仓。一名交易员称损失约80万美元。DebugBear在X上表示,其"受到一起正在发生的安全事件的影响"。

Polymarket表示已修复该问题,并已将此事移交执法部门。该平台表示:"任何受影响的用户都将获得全额补偿。"但其尚未披露受影响的账户数量或被盗金额。

回到币安,该交易所表示,一旦调查和整改工作完成,将发布详细的技术事后分析报告以及更新的储备金证明——这两份文件将揭示此次泄露的完整技术范围以及交易所储备的现状。