新聞加密貨幣未經證實的報導稱幣安遭63億美元黑客攻擊;官方尚未確認

未經證實的報導稱幣安遭63億美元黑客攻擊;官方尚未確認

作者: CoinLineup·

重點速覽

  • •網路上未經證實的報導聲稱幣安因價值63億美元的黑客攻擊接受調查,但該數字尚未經獨立驗證。
  • •幣安目前沒有發布官方聲明,也沒有監管文件或公開可查的鏈上取證證據支持這項漏洞說法。
  • •要獲得證實,需要調查人員公布顯示未經授權資金流出的錢包地址、異常資金流動的鏈上證據,以及幣安本身的聲明。
  • •若獲證實,63億美元的損失將躋身加密貨幣史上最大漏洞事件之列,遠超Bitget報導的3.88億美元損失等事件。
  • •建議用戶僅依賴幣安官方渠道、啟用雙重驗證,並警惕利用此新聞作為誘餌的釣魚攻擊。
未經證實的報導稱幣安遭63億美元黑客攻擊;官方尚未確認

網路上流傳的報導聲稱,全球交易量最大的加密貨幣交易所幣安正因一宗價值63億美元的漏洞事件接受黑客攻擊調查。該數字未經獨立驗證,幣安沒有發布任何官方聲明證實此說法,也沒有公開的鏈上取證證據支持。在這些要素出現之前,63億美元這一數字應被視為未經證實的指控。

這項漏洞傳聞實際說了什麼

63億美元這一頭條數字來自未經證實的報導,而非經過核實的事件報告、監管文件或幣安官方公告。目前為止,調查的來源、所指漏洞的時間線以及攻擊手法均不得而知。(相關報導:幣安完成第37次季度BNB銷毀。)

這項說法之所以受關注,不僅在於金額規模,也在於其對象:作為全球交易量最大的交易所,幣安是加密貨幣領域最受關注的機構之一,與其相關的指控在未經證實之前往往就會引起廣泛關注。

在評估任何重大加密貨幣安全傳聞時,第一個問題是:這個美元數字究竟代表什麼?在以往的交易所事件中,所報導的損失可能指代完全不同的內容:未經授權被轉移的資產、面臨風險的客戶總餘額,或某一時點的估計市值。若缺乏細項拆解,單一數字對實際影響的說明十分有限。(相關背景:Chamath Palihapitiya稱AI可能入侵比特幣並使其歸零。)

幣安此前曾處於重大安全與監管審查的中心。一項司法部對幣安2023年和解合規情況的審查顯示,該交易所仍在持續的法律義務下營運。另外,有報導稱幣安凍結了約30億美元與黑客攻擊相關的資產,表明該交易所過去曾對竊取類事件作出回應。但這兩件事都不能證實目前63億美元的說法。

這一說法要獲得證實需要哪些條件

如此規模的漏洞若要被認定為可信,需要多項要素公開浮現。調查人員或安全研究人員需要公布顯示未經授權資金流出的錢包地址。區塊鏈瀏覽器及公開可查的搜尋結果需要指向來自幣安控制地址的大額異常資金流動的鏈上證據。幣安本身也需要發布聲明,這是任何確認的交易所安全事件後的標準做法。

截至撰稿時,上述要素均未獲得證實。幣安官方回應的缺席值得注意。無論是確認、否認或補充說明的官方聲明,都將是讀者應關注的第一個實質進展;在此之前,此事仍停留在指控階段。大型交易所通常有義務揭露重大安全事件,而63億美元的損失將成為加密貨幣史上最大規模之列,遠超以往備受矚目的漏洞事件。作為對比,其他被報導的交易所事件,例如涉及報導稱3.88億美元的Bitget事件,都曾引發即時的公開聲明與提款暫停。

同樣值得區分的是「據稱被轉移的資產」與「已確認的客戶損失」。即使確實發生未經授權的交易,交易所有時仍能追回資金、在對手方平台凍結資產,或動用儲備金吸收影響。幣安此前報導過的30億美元黑客相關資產凍結行動表明,這類遏止措施並非假設。最終的客戶損失(若有的話)可能遠低於最初報導的規模。

幣安用戶現在應該怎麼做

無論此報導最終是否屬實,重大安全新聞都會為交易所用戶帶來實際風險——風險未必來自所指的黑客攻擊本身,而是來自利用新聞牟利的投機者。釣魚攻擊、虛假的「帳戶恢復」服務,以及冒充幣安客服的詐騙者,通常會在安全新聞瘋傳後激增。

最安全的即時做法是僅依賴幣安官方網站與經過認證的社交媒體渠道獲取更新。切勿點擊自稱來自幣安、與此事件相關的電子郵件或訊息中的連結。如果近期尚未檢查帳戶登入活動或啟用雙重驗證(即第二層身分驗證,通常是發送到手機的一次性驗證碼或由應用程式生成),現在正是採取這兩項措施的實際時機。

對於在多個平台重複使用相同密碼的人而言,更換幣安密碼是合理的預防措施,因為無關服務的憑證外洩是帳戶被盜用的常見入口。無論63億美元的說法最終是否獲得證實,這些建議均適用。

核心要點:在幣安、可信的安全公司或監管機構公布證據之前,應將此報導視為未經證實。關注幣安官方渠道,以強大的驗證措施保護帳戶,並警惕利用此新聞作為誘餌的釣魚攻擊。

其他來源參考:來源文件1。

免責聲明:本文僅供資訊參考,不構成財務或投資建議。加密貨幣與數位資產市場存在重大風險。在做出任何決定之前,請務必自行研究。