加密貨幣行業在週四遭受震動,一名黑客從全球最大的數字貨幣交易所幣安(Binance)盜走了數十億美元資金。此次黑客攻擊的完整細節仍在浮現,但從安全研究人員到埃隆·馬斯克,再到幣安本身,各方提出的說法正讓事件輪廓逐漸清晰。
幣安在週四晚間美東時間通過X發文稱,一臺被入侵的開發者筆電很可能是這場災難的源頭。這是迄今為止該行業最大的一起安全事件,而加密行業自誕生之初就一直飽受黑客攻擊的困擾。公司計劃在週五提供更詳細的信息。同時,包括最大競爭對手在內的多家大型加密公司已迅速出動幫助幣安。以下是目前已知的關於這起黑客攻擊的性質、規模以及後續可能發展的詳細情況。
幣安是如何被黑的?
週四下午稍早時,X上開始出現有關黑客攻擊的報導。當時,加密觀察人士根據公開的區塊鏈數據指出,與幣安相關的錢包中有大量資金正在流出。不久之後,幣安創始人趙長鵬確認了這起黑客攻擊。
幣安在週四晚間的帖子中表示,黑客似乎控制了一名員工或承包商的筆電。公司寫道:「初步調查顯示,這起安全事件可能涉及一名 DevOps 工程師的筆電被入侵,攻擊者因此得以訪問一個服務容器並提交未經授權的提現交易。」
黑客偷走了多少钱?
《X》上的報導曾稱,黑客盜走的金額從20億美元到80億美元不等,但幣安在帖子中表示,估計總影響約為63億美元。情況仍在變化,可能還需要幾天的時間才能最終確定這起黑客攻擊的規模。
黑客偷走了哪些貨幣?
早期報導顯示,黑客拿走了15億美元的比特幣,以及約等額的穩定幣泰達幣(Tether),此外還有略低於10億美元的以太坊和USDC穩定幣。黑客很可能還盜走了其他多種貨幣。
誰是幕後黑手?
目前沒有人聲稱對這次黑客攻擊負責,幣安也沒有指認任何具體的嫌疑犯,但安全公司 TRM 及其他機構表示,幾乎可以肯定朝鮮是幕後主使。
這一判斷相當可信,因為朝鮮軍方長期以加密貨幣黑客攻擊來為其行動籌措資金。此次黑客攻擊的複雜程度——包括在資金被盜後試圖轉移這些資金——也與朝鮮的慣用手法相符。不過,截至目前,仍沒有確切證據證明該國應對此事負責。
這些資金是否已經無法追回?
黑客攻擊消息公開後不久,負責鑄造 USDT 和 USDC 的 Tether 與 Circle 宣布,將凍結任何與此次攻擊相關的穩定幣。
表面上看,這似乎是一個好消息,但其他報導顯示,這些努力至多只可能會部分奏效。原因在於,有證據表明,黑客立即將被盜資金轉入線上加密借貸平台 Aave,並将其作為以太坊貸款的抵押品。這意味著黑客現在有可能帶著借來的以太坊離開。
這對加密市場產生了什麼影響?
不出所料,消息傳出後,所有主要加密貨幣的價格都出現下跌,不過跌幅並不劇烈。截至週五早些時候,比特幣和以太坊都下跌約3%,但這一跌幅也與更廣泛金融市場的拋售同時發生。
相對溫和的反應表明,市場相信幣安有足夠深厚的資金實力來吸收損失,同時確保客戶資產不受影響。
各方如何回應這起黑客攻擊?
黑客攻擊曝光後不久,Coinbase、Tether以及其他大型加密公司的首席執行官都承諾在幣安最需要幫助的時候提供支持。對此,幣安創始人表示:「許多行業朋友,甚至競爭對手(包括一些此前並不那麼友好的對手)都提供了非常必要的幫助。」趙長鵬還感謝了幣安現任首席執行官易茜(Yi He),稱她在懷孕期間仍通宵工作。
与此同时,X平台上的一些用户對幣安的安全性表示難以置信,認為黑客僅憑進入一台公司的筆記本電腦就能盜走數十億美元,實在令人震驚。至於埃隆·馬斯克,他則給出了與人工智能相關的觀點,稱:「超級智能代理總有一天會這樣做,為自己獲取貨幣,而不是為了人類。」












