Binance 遭史上最大規模 63 億美元駭客攻擊後,加密貨幣交易所全面加強資安
重點速覽
- •幣安週四在一場約 20 分鐘的攻擊中損失創紀錄的 63 億美元,已暫停提款,並表示將以公司資金彌補損失。
- •這起入侵懷疑始於一台遭入侵的軟體工程師筆電,可能涉及社交工程手法,分析師將此事歸咎於北韓,其駐日內瓦代表團未回應置評請求。
- •Tether 凍結近 15.7 億美元、Circle 凍結 8 億美元與該攻擊相關的資金,而比特幣和以太幣因沒有任何單一實體控制而無法被凍結。
- •競爭對手交易所紛紛加強資安,Coinbase 出於謹慎調整其離線冷儲存系統,Kraken 則檢視該事件以汲取可用於自身防禦的經驗。
- •包括 OKX 執行長 Star Xu 在內的業界高層呼籲建立即時警報系統,讓參與者在駭客攻擊發生時立即共享資訊,以更快凍結疑似被竊的資金。

幣安(Binance)週四在一場約 20 分鐘內完成的攻擊中損失創紀錄的 63 億美元,促使其他加密貨幣交易所紛紛加強資安系統。隨著數位資產進一步深入主流金融,業界高層也呼籲加強全產業的資訊共享。如此巨額的損失以及事態發展的迅速,凸顯了在數位資產日益融入整體金融體系之際,交易所所承擔的營運風險。
這起入侵事件可能始於一台遭入侵的軟體工程師筆電,並懷疑涉及社交工程手法。Tether 凍結近 15.7 億美元與該攻擊相關的資金,Circle 則凍結 8 億美元。
競爭對手交易所加強防禦
Coinbase 表示已調整其離線儲存加密貨幣金鑰的系統——這種被稱為冷儲存的配置,旨在讓金鑰遠離網路攻擊者的觸及範圍。該公司表示,此舉「純粹是出於高度謹慎」。此舉正值川普(Donald Trump)總統的主管機關推動數位資產與金融體系更深度整合之際。
Kraken 表示,正持續關注產業內的安全事件,以汲取可用於自身防禦的經驗。一名發言人補充說:「Kraken 的全職團隊每天都會尋找潛在漏洞。」
富蘭克林坦伯頓(Franklin Templeton)加密業務負責人 Chris Perkins 也對此事發表看法,呼籲迅速採取行動。Perkins 表示:「要讓加密貨幣發揮全部潛力,必須立即解決資安問題。」
與此同時,全球最大的加密貨幣交易所幣安在攻擊後已暫停提款。分析師將此事歸咎於北韓,而北韓一貫否認涉及加密貨幣竊案。北韓駐日內瓦代表團未回應置評請求。
幣安表示將動用公司資金彌補損失。不過,GSR 的 Josh Riezman 表示:「我們預期整個產業實際上不會遭受重大損失。」多位高層也表達信心,認為幣安有足夠資源彌補損害。
攻擊如何展開
幣安聯合執行長 Richard Teng 在 X 上發文,將此事件形容為一場「複雜的攻擊」。他表示,攻擊可能始於一台遭入侵的軟體工程師筆電。該存取權限讓駭客得以進入用於處理提款的系統。
該公司後來發現初始入侵點之外還有其他漏洞。專門用於抹除攻擊痕跡的軟體也妨礙了調查工作。
根據區塊鏈分析公司 TRM Labs 和 Chainalysis 的說法,大部分竊取行動在週四晚間約 20 分鐘內完成。此次攻擊手法與先前歸咎於北韓的事件相似。資安專家表示,駭客可能利用社交工程入侵該筆電。在這類攻擊中,駭客會搶在交易所偵測到入侵之前加速洗錢——這種特性使得快速偵測與凍結成為任何追回行動的關鍵。
凍結行動與即時協調的呼聲
Tether 的凍結行動涵蓋近 15.7 億美元與幣安相關的資金,Circle 則凍結 8 億美元。這些措施與比特幣和以太幣形成對比,後兩者因沒有任何單一實體能夠控制而無法被凍結。
Circuit 執行長 Harry Donnelly 表示,各公司正計劃加強員工對抗社交工程的訓練。OKX 執行長 Star Xu 在 X 上發文表示:「我們需要一個即時警報系統。」他表示,一旦發生駭客攻擊,參與者應立即共享資訊,以便更快凍結疑似被竊的資金。Riezman 補充說,這起事件「將成為促成此事的催化劑」。這些呼籲能否轉化為一個實際運作的全產業警報系統,以及最終能凍結或追回多少被竊資金,仍是未知數。
市場反應
比特幣週四下跌超過 4%,以太幣下跌超過 5%,不過兩者在週五均收復部分失地。