8 小時前

分析:幣安通報約63億美元遭竊,疑似創加密貨幣史上最大劫案

Binance says $6.3bn stolen in biggest crypto heist in history: What we know

Al Jazeera

全球最大加密貨幣交易所幣安表示,駭客竊取約63億美元,這起事件看來是有紀錄以來最大宗的加密貨幣竊案。幣安週四停止受理存款及處理提款。幣安承諾承擔所有損失,並稱客戶資金安全。路透報導,幣安表示其後約30億美元遭到凍結,其中超過23億美元由穩定幣發行商Tether與Circle凍結。幣安尚未說明其餘33億美元的下落。幣安警告,隨著尋找並凍結資產的工作持續,估計63億美元的損失可能增加。

TRM Labs與Chainalysis表示,這起竊案的大部分發生在週四深夜起約20分鐘內。TRM表示,攻擊者指示幣安在10條區塊鏈上的錢包,將資金轉入攻擊者控制的錢包,所用手法類似Bybit遭攻擊事件。TRM以高度信心將攻擊歸因於北韓駭客組織TraderTraitor,該組織與Lazarus Group有關。Chainalysis也將攻擊歸因於該組織。北韓慣常否認涉入駭客攻擊及加密貨幣竊案。不過,幣安共同執行長Richard Teng表示,幣安的調查尚未將責任歸咎於任何個人。

幣安最初指出,遭入侵的工程師筆記型電腦可能是這起事件的起點。幣安週五表示,進一步調查發現了其他入侵途徑。幣安表示,調查人員未發現任何跡象顯示錢包的私鑰,也就是控制存取權限的數位密碼,曾經外洩。不過,曾任已倒閉東京交易所Mt Gox負責人的Mark Karpeles表示,攻擊者可能取得了至少兩個幣安錢包的金鑰。此前最大宗的加密貨幣竊案發生於2025年2月,Bybit遭竊15億美元。FBI將2025年Bybit遭攻擊事件歸因於同一個北韓組織。

美國外交關係協會表示,Lazarus Group主要以南韓境內的實體及南韓利益為攻擊目標,從事間諜活動、破壞及摧毀行動。該協會表示,該組織也透過網路行動追求經濟利益,包括攻擊加密貨幣交易所。美國財政部2019年對Lazarus Group實施制裁,稱該組織受北韓主要情報機構控制。專家表示,加密貨幣竊案為北韓提供急需的外匯,支撐該國經濟並資助其面臨聯合國制裁的核計畫。南韓情報機構2022年12月估計,北韓駭客在此前五年間竊取約1.5兆韓元(11億美元)的加密貨幣及其他虛擬資產。TRM全球政策主管Ari Redbord表示,這種規模的竊案為武器擴散及其他破壞穩定的活動提供資金,使這起攻擊成為全球安全疑慮。

加密貨幣價格下跌,但市場在初步反應後趨於穩定。比特幣跌至76,368美元,為六週低點。以太幣下跌逾3%,至2,178美元,創兩個月低點。Coinbase股價下跌4.8%,但Coinbase表示,這起攻擊並未影響該交易所。分析師表示,加密貨幣市場原本已面臨美國利率走高,以及交易所交易基金買家需求減少的壓力。

遭竊金額是幣安2018年設立的10億美元用戶安全資產基金(Secure Asset Fund for Users)的六倍以上。該基金全數投資於比特幣,用於保障客戶免受資安事件影響。Teng表示,幣安也將動用公司資金承擔損失。這起攻擊凸顯大型中心化交易所的弱點,這類交易所持有客戶資產的保管權。麥覺理大學加密貨幣市場專家Sean Foley表示,客戶資產安全取決於交易所的安全性,而交易所持有的資產越多,就越容易成為更大的攻擊目標。保險提供的保障有限,因為大多數犯罪及網路保險保單不承保加密貨幣竊案,而專門的加密貨幣保險仍是小眾市場。TRM的《2026年加密貨幣犯罪報告》記錄,2025年近150起加密貨幣攻擊共造成28.7億美元失竊。

幣安共同創辦人、出生於中國的加拿大億萬富豪趙長鵬於2023年承認一項重罪,罪名涉及未能防止幣安平台洗錢。美國總統唐納·川普於2025年赦免趙長鵬。幣安週五表示,該交易所正與執法機關合作。幣安表示,提款仍預定在45小時內恢復。

This content is an AI-generated summary/analysis for informational purposes only and does not constitute investment advice.