全球最大加密货币交易所币安(Binance)爆发史上最大规模骇客窃案,约63.6亿美元加密货币遭窃,大部分资产在短短20分钟内被转移。美国区块链分析公司研判,幕后黑手极可能是北韩精英骇客组织“交易叛徒”(TraderTraitor)。曾涉及多起国际网攻案件、遭美国联邦调查局(FBI)通缉的北韩骇客朴镇赫,再度受到关注。
根据《美国之音》,区块链分析公司TRM Labs表示,有高度信心认定“交易叛徒”是这起攻击的幕后组织。骇客从币安分布于10条区块链的钱包窃取约63.6亿美元资产,攻击规模约为2025年2月Bybit交易所遭窃15亿美元的4倍。
TRM指出,这次攻击手法与过去涉及北韩(朝鲜)的加密货币窃案相似。区块链分析公司Chainalysis共同创办人兼执行长莱文(Jonathan Levin),以及英国分析公司Elliptic,也分别提出相同方向的研判。
至于攻击途径,币安表示,事件可能源自一名DevOps工程师的笔记型电脑遭入侵,骇客借此取得服务容器的存取权限,进而发送看似正常的提款请求。币安表示,目前没有发现钱包私钥外泄的迹象,但后续又发现其他入侵点。
事件爆发后,币安承诺承担所有损失,并已拨出超过63.4亿美元自有资金补偿用户。交易所指出,合作伙伴已协助冻结约30亿美元遭窃资产,其中泰达公司(Tether)冻结超过15亿美元,Circle也冻结逾8亿美元。
