幣安將63億美元駭客事件歸因於DevOps工程師筆記型電腦遭入侵
重點速覽
- •幣安的初步調查確認一台遭入侵的DevOps工程師筆記型電腦為最可能的入侵點，可能使攻擊者得以存取服務容器並提交未經授權的提款。
- •該交易所估計事件整體影響約63億美元，並已凍結約30億美元的被竊資產，規模將超越2025年2月的Bybit失竊案，成為史上最大規模的加密貨幣駭客事件。
- •幣安與資安公司Blockaid均未發現錢包私鑰遭竊取的證據，雙方都將這起入侵描述為透過金鑰濫用造成的簽署基礎設施遭入侵。
- •Blockaid的鏈上分析顯示，攻擊者將50項EIP-7702授權打包進單一交易，受影響帳戶被委託給一份可抽乾代幣與Ether的未經驗證sweeper合約。
- •幣安表示用戶資金安全，損失將由其SAFU保險基金及公司資金彌補，同時在安全檢查期間已暫時暫停存提款。
更新（UTC時間10月30日凌晨2:44）：本文已更新，納入幣安對此次安全事件的初步調查結果。
幣安對這起數十億美元加密貨幣入侵事件的初步調查，指向一台遭入侵的DevOps工程師筆記型電腦。該交易所週五表示，這台筆記型電腦遭入侵可能讓攻擊者得以存取服務容器並提交未經授權的提款交易。幣安補充，目前未發現錢包私鑰外洩的證據，同時強調調查仍在進行中。
Blockaid的初步評估也指向相同方向。Blockaid執行長Ido Ben-Natan週四接受Cointelegraph採訪時表示，這起事件似乎涉及「金鑰濫用」，即攻擊者誘騙或入侵簽署系統，在未竊取底層私鑰的情況下授權惡意交易。
「這似乎是……簽署基礎設施遭入侵。我們不認為金鑰外洩了，」他說。Ben-Natan的評估依據是Blockaid處理類似攻擊的經驗以及對鏈上活動的觀察。
幣安估計損失63億美元，已凍結約30億美元
幣安在X上的聲明中公布初步調查結果，估計事件整體影響約63億美元，並表示已與區塊鏈合作夥伴合作，在鏈上凍結約30億美元的被竊資產。若獲證實，此估計金額將超越2025年2月的Bybit失竊案——即迄今加密貨幣史上最大規模的駭客攻擊。
該交易所表示，將動用其用戶安全資產基金（SAFU）及公司資金彌補所有損失，並補充用戶資金安全無虞。SAFU是幣安於2018年設立的緊急保險基金，由部分交易手續費出資，旨在極端情況下彌補用戶損失。幣安也承諾發布更新的儲備證明，這是交易所用以證明其持有足夠資產支應客戶餘額的密碼學驗證方法。
在進行安全檢查期間，存提款曾暫時停用，幣安表示已撤銷受影響的地址授權。該公司正與執法部門及區塊鏈情報合作夥伴合作追蹤並追回資金，並表示將在調查完成、事實完全查證後發布詳細的技術性事後報告。
Blockaid識別出惡意錢包委託
在發布於X的鏈上分析中，Blockaid指出，攻擊者將50項EIP-7702授權打包進一筆針對Binance 14的交易。據報導，其中一項授權符合該帳戶所需的nonce，因而被接受。
EIP-7702於2025年5月隨以太坊Pectra升級上線，允許帳戶將執行委託給智能合約程式碼。Blockaid進一步說明，受影響的帳戶被委託給一份未經驗證的sweeper合約，使特定操作者得以抽乾代幣與Ether。
Ben-Natan告訴Cointelegraph，這次行動可能涉及多台遭入侵的設備，以及在交易所內部網路中的橫向移動。
在幣安發布最新更新之前，Arkham執行長Miguel Morel曾告訴Cointelegraph，目前資訊不足以判斷這次攻擊涉及的是金鑰失竊還是基礎設施遭入侵。「就我們目前所知，這起駭客事件似乎仍在進行中，」他當時表示。
與北韓及Bybit事件的比較
被問及這起疑似簽署操縱手法是否類似2025年2月的Bybit攻擊時，Ben-Natan形容兩起事件「非常、非常相似」。在Bybit案中，Bybit發布的鑑識更新指出，攻擊者入侵了一名Safe開發者的憑證，存取該錢包供應商的基礎設施，並誤導簽署者批准一筆惡意交易。美國聯邦調查局（FBI）將該起估計約15億美元的失竊案歸因於與北韓有關的駭客。
Ben-Natan也表示，這次活動與北韓相關的攻擊行動相似，並援引Blockaid對此類攻擊的熟悉程度。他指出鏈上準備工作相當精密，但強調歸屬尚未獲得證實。
幣安尚未確認攻擊者身分，表示正與執法部門合作以釐清其身分。
