與幣安相關的錢包於10月29日在五條區塊鏈上轉出估計達27.7億美元的資金，區塊鏈研究人員審查這些來自交易所相關地址的異常大額異動時，引發了安全疑慮。

多筆高價值以太坊交易被追蹤至一個不在幣安公開標記錢包名單中的接收地址後，這些轉帳立即引起關注。然而，目前既未證實發生駭客攻擊，也未證實客戶資金損失，這些異動的目的仍不明朗。

27.7億美元的估計數字透過市場警報流傳，包括Walter Bloomberg的最初報導，但該總額尚未在所有五條網路上經過獨立核對。

可疑以太坊轉帳觸發安全警報

區塊鏈調查員Spreek標記了幣安錢包的異常異動，指出一大筆資金轉入一個新啟用的以太坊地址，其行為模式似乎與一般交易所營運不符。該接收錢包0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c的資金來自被標記為屬於幣安的地址，包括與該交易所營運基礎設施相關的錢包。

一筆發生於約20:24 UTC的交易涉及Binance 14，轉移了大量以太坊和ERC-20代幣，交易紀錄顯示約167,464枚ETH以及價值約16億枚USDT的代幣轉帳。隨後在約20:41 UTC，另一筆7.8億枚USDC從被識別為Binance Hot Wallet 34的地址轉往同一接收地址。

這些轉帳接連快速發生，令安全研究人員感到擔憂，尤其是因為該目的地地址尚未被公開確認為另一個由幣安控制的錢包。

Spreek也質疑這些交易資金的來源，暗示可能與基於以太坊的隱私協議Tornado Cash有關。該關聯尚未經獨立證實，這位調查員也承認這些異動有可能反映內部錢包維護。

開發者foobar在USDC轉帳後提出進一步疑慮，表示該活動可能與持續進行的入侵事件相符。不過，這兩項評估都無法證明幣安的私鑰遭到入侵，也無法證明目的地地址由攻擊者控制。

儘管有27.7億美元警報，幣安駭客攻擊仍未證實

這些轉帳的規模之大，不免讓人拿來與過去的交易所駭客事件相比，但目前掌握的證據尚未顯示存在未經授權的存取。大型中心化交易所經常在熱錢包、冷儲存、託管地址和流動性管理系統之間轉移大量持倉，當目的地地址未能即時被識別時，此類資金流動可能看似可疑的提領。

在估算潛在損失時，這種區別至關重要：同一交易所控制下的地址之間的轉帳並不會使資金離開其保管，而相同資產的重複轉移則可能誇大交易量估計。

今年稍早，幣安反駁了數十億美元交易所提領的報導，指出不一致的第三方錢包追蹤產生了誤導性數據。該交易所的比特幣持倉在更廣泛的市場提領期間也曾大幅波動。5月，幣安、OKX和Gemini合計減少約100,000枚BTC，顯示交易所餘額的大幅變動可能在沒有任何安全事件的情況下發生。

然而，真正的入侵事件初期也可能看起來像例行的錢包管理。9月，Bitget證實發生重大錢包入侵事件，最終涉及多條網路上約3.875億美元的未經授權轉帳。

因此，要釐清這些幣安交易的性質，需要確認接收地址由誰控制、轉帳是否經過授權，以及資產是否仍在該交易所的保管結構之內。實際上，這指向幾個可觀察的訊號：鏈上追蹤服務是否將接收地址標記為幣安控制、資金是否進一步轉移到其他地址，以及幣安是否直接回應這些轉帳。

截至10月29日晚間，幣安尚未公開證實任何與所述活動相關的安全事件，也沒有經核實的客戶損失數字或對這些轉帳的技術解釋。目前，27.7億美元僅是對所報告錢包轉出異動的初步估計，而非經證實的被竊資金。這些轉帳究竟屬於經授權的營運流程還是實際的安全事件，將取決於進一步的錢包追蹤以及幣安的說明。

本文基於Crypto Adventure的原始報導。