幣安遭遇的重大資安事件,TRM Labs估計攻擊者在10月29日從該交易所錢包轉出約63.6億美元,並以高信心將事件歸因於北韓關聯駭客團體TraderTraitor。TRM Labs的鏈上分析指出,資產分布在10條區塊鏈,多數在約20分鐘內轉出。幣安表示提款暫停、存款正常,並承諾承擔所有損失;在台灣使用幣安的讀者,短期內可能遇到資金提領延遲。路透社報導
這次事件直接牽涉交易所保管的數位資產與客戶提款服務。幣安表示,與區塊鏈合作夥伴凍結約30億美元相關資產,並開始為用戶追回資產;截至10月30日,提款預計仍需約45小時恢復。美聯社報導 台灣用戶可先確認平台公告與帳戶提款狀態,並了解穩定幣海外資產配置的對手方風險;個人資產分散與流動性規劃,也可從個人財務基本功延伸閱讀。
事件概要:資產轉出與凍結同步進行
TRM Labs稱,攻擊者從幣安錢包轉出約63.6億美元,涉及以太坊、比特幣、波場、XRP Ledger、Solana等10條區塊鏈;該公司認為這是目前最大規模的加密貨幣竊案。TRM Labs分析 幣安另稱,約30億美元相關資產已由交易所及合作方凍結,並將承擔用戶損失。美聯社報導

幣安初步調查曾提到工程人員筆電可能遭入侵,後續又發現其他可能的入侵點;公司表示目前沒有證據顯示錢包私鑰外洩,完整技術說明會等調查結束後公布。PA News Agency報導 因此,現階段仍無法從公開資訊確認攻擊者如何取得權限,也無法確認所有受影響資產的最終去向。
北韓歸因仍是分析機構判斷
TRM Labs把事件歸因於TraderTraitor,稱其為北韓精銳駭客團體,並表示判斷建立在鏈上與鏈下情報之上。TRM Labs原始分析 路透社也報導,分析人士將攻擊指向北韓;幣安則表示正與執法機關合作確認犯案者身分。路透社報導 目前公開資料尚未顯示執法機關已正式確認TraderTraitor涉案。
對台灣讀者來說,最直接的影響是交易所服務與帳戶流動性。幣安表示存款維持正常,但提款因安全檢查暫停,預計約45小時後恢復;公開報導沒有列出不同地區帳戶的受影響數量。路透社報導 美聯社報導 幣安承諾承擔損失,後續仍要看調查結果、凍結資產追回進度與提款服務恢復狀況。
常見問題
台灣的幣安用戶資產有沒有受損?
目前公開報導沒有列出按地區區分的受影響帳戶數量。幣安表示會承擔所有損失,提款服務則因安全檢查暫停並預計恢復。
北韓駭客涉案已經確認了嗎?
TRM Labs以高信心將事件歸因於北韓關聯團體TraderTraitor。幣安仍表示正與執法機關合作確認犯案者身分,公開資訊尚未顯示官方完成確認。
幣安攻擊的技術原因是什麼?
幣安初步調查曾指向工程人員筆電可能遭入侵,後續又發現其他可能入侵點。公司表示沒有證據顯示錢包私鑰外洩,完整調查與技術報告尚待公布。
參考來源
- Intelligence firm links North Korea to $6.3 billion Binance hack (PA News Agency/Somerset County Gazette)
- Hackers steal $6.3 billion from Binance in record heist blamed on North Korea (Reuters(Euronext轉載))
- North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History (TRM Labs)
- Blockchain intelligence firms link North Korea to $6.3B hack on Binance (Associated Press(KPBS轉載))