币安遭骇客攻击!20分钟狂盗63亿美元、仍有24亿美元资产成功流出
全球最大加密货币交易所币安(Binance)近日爆发重大资安事件,遭骇客在短短20分钟内盗走至少63亿美元资产,不仅震撼加密货币产业,也再度引发市场对数位资产安全性的质疑。儘管币安紧急联繫稳定币发行商冻结可疑资金,仍有约24亿美元的加密资产成功流出,凸显去中心化金融(DeFi)架构下的资金追蹤与拦截难题。

根据《华尔街日报》报导,这起攻击发生在阿布达比时间週四晚间,币安资安团队约于晚间11时20分发现系统遭到入侵,随即通知高层并成立危机应变小组,约100名员工紧急加入处理。
当时初步估计遭窃金额已超过10亿美元,但随着资金持续流出,损失规模迅速攀升,短短20分钟内便突破60亿美元,最终币安公布的初步损失估计达63亿美元。
这起攻击的规模与速度令整个产业措手不及。区块链监控业者也陆续侦测到异常交易,并向大型加密货币投资人发出警报。币安则与TRM Labs、Chainalysis及Elliptic等区块链调查公司合作,整理遭窃资金流向及相关钱包地址,试图阻止资金进一步转移。
稳定币业者紧急冻结资金 仍有24亿美元成功流出为阻止骇客转移赃款,币安随即联繫稳定币发行商,寻求冻结相关资产。由于Tether及Circle(CRCL-US) 等业者能够冻结旗下代币,并将可疑钱包列入黑名单,因此成为阻止赃款流入市场的重要防线。
美国总统川普家族支持的加密货币公司World Liberty Financial也加入行动。共同创办人维特科夫(Zach Witkoff)接获技术长通报后,发现骇客曾透过Tornado Cash混币服务取得资金。这类服务经常被不法分子用来隐匿加密货币的资金来源,成为判断此次事件涉及骇客攻击的重要线索。
World Liberty Financial随后与USD1稳定币相关团队合作,成功冻结约2,700万美元遭窃资产,Tether及Circle也相继採取行动。
然而,骇客并未停止转移资金。美东时间下午5时左右,骇客将价值6,000万美元的稳定币存入加密货币借贷平台Aave作为抵押品,进一步借出近2万枚以太币,当时价值约4,460万美元。
由于比特币、以太币等加密资产无法像稳定币一样由发行商直接冻结,这笔交易让资金脱离中心化平台的控制範围。儘管Aave等去中心化平台后续停止向相关可疑帐户提供贷款,根据TRM Labs估计,骇客最终仍带走价值约24亿美元、无法冻结的加密资产。
币安暂停提领引发恐慌 赵长鹏强调用户资金安全随着事件扩大,社群平台X上的讨论迅速升温,币安创办人赵长鹏也公开回应,表示看起来币安遭到骇客攻击,但用户资金安全无虞。
赵长鹏最初透露,已有17亿美元资金遭到冻结。约30分钟后,币安正式承认发生潜在资安问题,并宣布暂停所有提领功能,直到问题获得解决。
然而,暂停提领的决定反而加剧市场恐慌,部分用户联想到由班克曼佛利德(Sam Bankman-Fried)创立的加密货币交易所FTX。该交易所当年在倒闭前也曾暂停用户提领,让投资人担忧币安是否面临类似危机。
当晚10时25分,币安宣布已冻结30亿美元资金,并将此次事件定调为资安事故。公司初步调查指出,一名运维工程师的笔记型电脑遭到入侵,使攻击者得以透过币安平台进行未经授权的提款。不过,币安后续也表示,其他公司基础设施可能同样遭到入侵。
币安最终将此次事件的初步经济损失估计定为63亿美元。
马斯克社群留言火上加油 赵长鹏罕见要求停止挑衅今年以来,加密货币产业面临的网路攻击不仅更加频繁,损失规模也持续扩大。此次币安遭窃事件,更让市场重新检视加密货币能否真正成为传统金融体系的替代方案,以及是否足以提供安全的资产存放环境。
在社群平台上,一名用户指出,这次损失仅占币安总资产的0.69%。赵长鹏则回应,实际损失比例可能略高,但公司有能力承担。
不过,事件期间,特斯拉(TSLA-US) 执行长马斯克也加入讨论。一名X用户贴出班克曼佛利德过去曾发布的类似声明,内容同样强调交易所会承担用户损失。马斯克对此回覆一个鬼脸表情符号。
约5小时后,赵长鹏直接回应马斯克,表示自己尊重对方,但现在并不是挑衅的适当时机,并要求马斯克停止相关行为。
加密货币情报公司TRM Labs全球政策主管雷德博德(Ari Redbord)形容,当前是加密货币产业极为艰难的时刻。随着市场信心已不如去年,比特币等主要加密货币涨势停滞,这起大规模资安事件恐进一步加重产业面临的信任危机。