幣安在63.4億美元黑客事件後獲塞勒支持，稱將動用自有資金補足客戶資產

Strategy 在币安遭受63亿美元黑客攻擊後，執行董事長邁克爾·塞勒表示支持其「讓客戶不受損失」的承諾。該交易所已預留逾63.4億美元的公司資金，用於替換受影響的資產。

• 塞勒支持幣安的賠償承諾，並表示他預計該交易所會兌現承諾。
• 幣安表示，其預留資金中已有50億美元與受影響的加密貨幣種類完全匹配。
• 在交易所升級系統期間，提現仍暫停，充值則正常運行。
• 調查人員已在10條區塊鏈上追蹤到被盜資產，並將此次攻擊與朝鮮聯繫起來。

塞勒在10月30日於X平台發布的帖子中，轉引了幣安最新的資產恢復公告，并表示有信心幣安能夠履行承諾。

他写道：“币安已承诺动用自身的资产负债表来确保客户不会遭受损失。我预计他们会履行这一承诺。”

「我們的行業將從這次事件中吸取教訓，加強安全，並變得更加強大、更具韌性。」

不過，他的表態僅是對幣安應對措施的支持，并未宣佈 Strategy 將提供財務支持，也未說明其對幣安的風險敞口。

幣安已預留資金替換受影響代幣

根據幣安的恢復進度更新，公司已預留超過63.4億美元資金用於應對此次事件。其中，50億美元已以此次攻擊中受影響的相同種類的加密貨幣形式持有。

該交易所表示，正通過市場交易和場外交易渠道購買剩餘代幣，以匹配缺失資產並填補差額。

幣安解釋稱，由於某些代幣的流動性有限，部分採購可能需要更長的時間，而場外交易也需要時間完成交割。

正如 crypto.news 之前報導的，該交易所已開始回購被盜的山寨幣。聯合創始人何一表示，幣安可動用的倉位包括比特幣和以太坊，以及其「用戶安全資產基金」中的資源。

公司尚未披露將出售多少比特幣或以太坊來為這些採購融資，也未公布各個代幣的具體購買數量或成交價格。

被凍結資產與替換資金分開計算

幣安表示，其公司的撥備金不包括被凍結或受保護的資產，這些資產仍需經過追回和核驗。該交易所最新披露的凍結資產總額約為30億美元。

其公告描述了兩項並行推進的工作：一是利用公司資源購買替代資產，二是與當局及行業伙伴合作追回受影響的資金。

幣安表示，將繼續使用自有資源來補充已確認的缺口，并在恢復工作的推進過程中提供進一步的更新。客戶的持倉最終將通過其儲備證明報告進行公開核驗。

被凍結資金與已追回資金之間的區分，仍是其會計處理的一部分。幣安並未將全部凍結餘額描述為已返還給客戶的資金。

与此同时，幣安更新後的安全公告稱，充值目前運行正常。提現仍處於暫停狀態，直至安全檢查完成以及提現服務調整結束。

一則官方服務更新給出的預計恢復時間窗口為48小時。幣安承諾，在調查查明事實後，將發布詳細的技術複盤報告。

調查人員在10條區塊鏈上追蹤此次攻擊

在初步調查結果中，幣安將一名DevOps工程師遭入侵的筆記本電腦列為可能的入口點。該交易所表示，攻擊者可能藉此訪問了一個內部服務容器，并提交了未經授權的提現交易。

幣安表示，未發現錢包私鑰泄露的證據，並已撤銷受影響地址的授權。

区块链情報公司 TRM Labs 另行追蹤到，約有63.6億美元資產從幣安錢包流出，涉及10條網絡。其估值是根據每筆轉賬發生時對應資產的價格計算的。

該公司稱，大部分轉賬發生在10月29日20:05（UTC）開始後的大約20分鐘內。其中，以太坊約佔37.9億美元，其次是比特幣14.7億美元，波場為6.28億美元。

TRM 表示，基於鏈上和鏈下情報，其「高度確信」此次行動是由朝鮮的 TraderTraitor 組織實施的。幣安尚未確認攻擊者的身份。

此前關於朝鮮歸因的報道還包括 Blockaid 的發現。該機構調查人員審查了用於奪取幣安一個熱錢包控制權的以太坊授權記錄。

攻擊者在抽走錢包資產前曾預先準備好交易

根據 Arkham 的分析，一個操作錢包在10月28日收到了來自 Tornado Cash 的資金。次日，攻擊者在兩個錢包上測試了代碼，并在第三個錢包上進行了演練。

Arkham 追蹤到一筆包含50項授權、目標指向「Binance 14」的交易。3分24秒後，一筆單獨轉賬轉走了64種代幣，價值25.3億美元。

其公布的快照顯示，18,270.2枚比特幣被分散到19個地址中，而這些比特幣的持倉自10月29日20:48（UTC）以來一直未發生移動。