全球最大加密貨幣交易所幣安(Binance)於台北時間今(30)日凌晨4時許發生重大資安事件。據美國區塊鏈分析公司TRM Labs調查,攻擊者從幣安位於10條區塊鏈上的錢包轉走價值約63.6億美元(約新台幣2,074億元)的加密資產,創下史上最大規模加密貨幣竊盜紀錄。TRM Labs根據鏈上及鏈下情報,高度確信此次攻擊是由北韓駭客組織TraderTraitor發動。

針對有多少虛擬貨幣遭竊,TRM追蹤了幣安所屬錢包在10條區塊鏈上,若依照各項資產遭竊當下的市場價格計算,損失總額約為63.6億美元(約新台幣2,074億元)。若以目前市場價格估算,同一批遭竊資產的價值則約為62.3億美元(約新台幣2,032億元)。

當前熱搜:蔡康永認政治風暴代價大但「要那些小朋友被壓迫死?」 呂秋遠:那就表態吧

對於誰是幕後指使者一事,TRM Labs根據鏈上及鏈下情報,將此次攻擊歸咎於北韓駭客組織TraderTraitor。而美國聯邦調查局(FBI)先前就認定,TraderTraitor就是去年2月造成15億美元(約新台幣489億元)損失的Bybit駭客攻擊事件幕後主使。

TRM Labs指出,此次攻擊的多項特徵,與過去涉及北韓的加密貨幣竊盜案件相似,包括Bybit駭客事件,以及今年4月發生的KelpDAO駭客事件。其共同特徵包括透過隱私協議Tornado Cash提領少量資金,為攻擊者操作的錢包提供資金;在實際竊盜發生前很長一段時間,就已開始部署攻擊;以及提前取得交易簽章,再於短時間內集中執行大量交易。

而幣安於今日發布聲明表示,經他們初步調查,此次安全事件可能涉及一名 DevOps 工程師的筆記型電腦被入侵,致使攻擊者得以存取某個服務容器並提交未經授權的提現交易。我們目前未發現任何錢包私鑰洩露的證據。待調查完成、事實得到全面核實後,我們將發布詳細的技術復盤報告。

當前熱搜:新北市長最新選戰調查! 「這人」領先近一成碾壓對手...

幣安表示,此次事件造成的總影響估計約為63億美元。我們已與區塊鏈合作夥伴協作凍結受影響資產,目前已在鏈上凍結約30億美元。而幣安將透過SAFU基金及公司自有資金承擔全部損失,強調用戶資金是安全,而幣安也將在修復工作完成後,發布更新版的儲備金證明(Proof of Reserves)。

幣安表示,為即時防範潛在風險,已在完成安全檢查前暫停加密資產充值及提現服務,同時撤銷受影響地址的授權,並與執法機關及區塊鏈情報合作夥伴合作,追蹤遭轉移資金並設法追回。幣安強調,團隊正全天候投入調查與處置工作,務求安全、徹底解決此次資安事件,並持續與執法機關密切合作,確認涉案人士身分,依法追究其責任。