币安遭遇史上最大安全事件:约 63 亿美元受影响,30 亿已被冻结
一台工程师的笔记本成为入侵入口;币安承诺由 SAFU 基金全额兜底,提款暂停、预计 48 小时内恢复。
10 月 29 日晚,币安钱包出现大规模异常转出。区块链情报机构 TRM Labs 估算,约 63.6 亿美元资产在约 20 分钟内跨 10 条区块链被转走,为加密货币有记录以来最大的一起盗窃事件;TRM 与 Chainalysis 均将攻击归因于朝鲜黑客组织 TraderTraitor。
币安的初步调查显示,入口可能是一台被入侵的 DevOps 工程师笔记本:攻击者借此访问了一个服务容器,并提交未授权的提款交易。币安强调,目前没有证据表明钱包私钥泄露,调查完成后将发布完整技术复盘。联席 CEO Richard Teng 表示,攻击的复杂程度超出最初判断,并非仅凭一名工程师的权限可以完成。
事发后,币安联合链上合作伙伴冻结了约 30 亿美元资产:其中 Tether 冻结约 15.7 亿、Circle 冻结 8 亿以上、Ripple 冻结约 2 亿。TRM 估算攻击者实际控制、尚未冻结的资产约 24 亿美元,以难以冻结的比特币为主。币安承诺,全部损失由 SAFU 基金与公司自有资金承担,用户资金安全,并将在修复完成后发布更新版储备证明——其储备证明显示平台持有约 68.9 万枚 BTC、380 万枚 ETH。
对普通用户的影响:提款暂时暂停,充值不受影响。何一表示提款预计在 48 小时内恢复,具体以官方公告为准。市场方面,BTC 一度跌破 79,000 美元并下探 76,500 美元、创六周新低,BNB 单日跌逾 6%,全市场避险情绪浓厚。