新聞加密貨幣與北韓關聯的駭客從幣安竊取63億美元,創下史上最大規模加密貨幣竊案

與北韓關聯的駭客從幣安竊取63億美元,創下史上最大規模加密貨幣竊案

作者: TechNext24·

重點速覽

  • •幣安通報駭客竊取約63億美元,分析師稱這是有史以來最大規模的加密貨幣竊案,該交易所承諾透過SAFU保險基金及公司儲備承擔所有用戶損失。
  • •幣安的初步調查顯示,這起入侵事件可能涉及一台遭入侵的DevOps工程師筆電,該交易所表示未發現錢包私鑰外洩的證據。
  • •在執法機關、穩定幣發行商及區塊鏈情報公司的合作下,被竊資金中約30億美元已在鏈上凍結。
  • •美國區塊鏈分析公司TRM Labs與Chainalysis以高度信心將此攻擊歸因於北韓,並指出10條區塊鏈上的錢包在約20分鐘內遭清空。
  • •幣安已暫停存款與提款,預計提款將於48小時內恢復,並計畫發布技術事件報告及更新的儲備金證明。
與北韓關聯的駭客從幣安竊取63億美元,創下史上最大規模加密貨幣竊案

全球最大加密貨幣交易所幣安表示,駭客竊取約63億美元,分析師稱這是有史以來最大規模的加密貨幣竊案。該交易所表示將承擔所有用戶損失。

幣安在其網站發布的安全事件更新中表示,初步調查顯示,這起事件「可能涉及一台遭入侵的DevOps工程師筆電」,使攻擊者得以存取服務容器並提交未經授權的提款請求。該交易所補充:「我們未發現任何錢包私鑰外洩的證據。」若經證實,這一發現意味著攻擊者是利用內部存取權限,而非控制用戶錢包的私鑰。

幣安表示,在執法機關、穩定幣發行商及區塊鏈情報公司的協助下,目前約有30億美元已在鏈上凍結。該公司先前公布的核實金額為25.4億美元,並警告總額可能上升。如此大規模的凍結正是依賴這種跨機構合作,隨著調查進展,凍結總額可能出現變化。

分析師指向北韓

據路透社報導,美國區塊鏈分析公司TRM Labs與Chainalysis表示,攻擊者來自北韓。TRM Labs指出,攻擊者鎖定幣安在10條區塊鏈上的錢包,並在約20分鐘內轉移大部分資金。

該公司表示,此次攻擊的多項特徵與先前與北韓相關的竊案相符,包括美國聯邦調查局歸因於平壤的2025年Bybit遭駭事件。TRM Labs表示:「我們以高度信心做出這項判斷。」

幣安尚未指名攻擊者,並表示正與執法機關合作「確認這些犯罪者的身分」。北韓駐日內瓦代表團及其駐中國大使館未立即回應路透社的置評請求。

對幣安用戶的影響

幣安表示,在安全檢查持續進行期間,已暫停存款與提款。該交易所也已撤銷受影響的地址授權,並與執法機關及區塊鏈情報合作夥伴合作追蹤並追回資金。

該公司在X上的另一則貼文中表示,存款未受影響,預計將在48小時內恢復提款。

損失將由該交易所的用戶安全資產基金(SAFU,即緊急保險儲備金)及公司資金承擔。幣安表示:「用戶資金安全無虞。」

據路透社引述其2025年年報,該交易所的託管資產約為1,628億美元,註冊用戶達3.35億人。

市場對此消息迅速反應。比特幣下跌逾3%,至六週低點76,368美元;以太幣下跌逾3%,至兩個月低點2,178美元。根據CoinGecko數據,幣安的平台代幣BNB過去24小時下跌5%,報709.70美元。

HashKey Group資深研究員Tim Sun向路透社表示:「此事件可能進一步抑制風險偏好,促使投資人重新評估存放於中心化交易所資產的安全性,以及交易對手、償付能力與流動性風險。」

這起事件使業界一連串大規模竊案再添一樁。據TRM Labs統計,去年駭客在近150起攻擊中竊取了29億美元的加密貨幣。Bitget於9月表示,其平台約有3.5億美元遭竊。

其他交易所表示未受影響

社群媒體上流傳的一份名單聲稱,幣安、Bybit、Bitget與Swyftx在同一天全數遭駭。其餘三家交易所均已否認此說法。

Bybit表示:「Bybit未受影響。」Bitget表示其「依然安全且全面正常運作」。Swyftx表示其安全團隊「未發現任何入侵的證據」。

幣安美國(Binance.US)表示,其為獨立運作的平台,未受影響。Crypto.com與Blockchain.com也表示其平台運作正常。據路透社報導,Coinbase表示未受影響,並持續關注事態發展。

各方公布的失竊金額也不一致。Watcher.Guru在X上發文稱竊取金額超過56億美元,而幣安自身的估計約為63億美元。

預測市場Polymarket則另行宣布,在發生涉及第三方供應商的安全事件後,於週四暫停其國際平台的交易。路透社指出,該事件與幣安攻擊案無關。

據資安公司Hudson Rock指出(由Cyber Kendra報導),一份透過網站效能公司DebugBear提供的惡意腳本會搜尋已登入的交易工作階段並出售用戶持倉。一名交易員表示損失約80萬美元。DebugBear在X上表示,其「受到一起持續進行中的安全事件影響」。

Polymarket表示已修復該問題,並已將此事移交執法機關。該平台表示:「任何受到影響的用戶都將獲得全額補償。」其尚未透露受影響的帳戶數量或失竊金額。

回到幣安方面,該交易所表示,將在調查與補救工作完成後,發布詳細的技術事件報告及更新的儲備金證明——這兩份文件將揭示這起入侵事件的完整技術範圍,以及該交易所儲備金的最新狀況。