朝鲜黑客窃币安，63亿美元破纪录

据区块链追踪公司表示，一个朝鲜精英黑客组织很可能从全球最大的加密货币交易所币安(Binance)偷走了大约63亿美元的加密货币。 美国区块链分析公司TRM Labs表示，他们可以“很有信心”地说，朝鲜精英黑客组织“交易叛徒”(TraderTraitor)是此次攻击的幕后黑手。

示意图：加密货币交易所币安的标志和黑客代码。 根据TRM的说法，攻击者从币安在10条区块链上的钱包里掠走了大约63.6亿美元。其中大部分在短短20分钟内就被转走。TRM表示，这次攻击与之前和朝鲜有关的盗窃事件非常相似。 这次的盗窃金额是过去纪录在案的四倍，2025年2月Bybit交易平台遭窃15亿美元。美国联邦调查局(FBI)最终将那起抢劫案归咎于“交易叛徒”。 区块链数据分析与情报公司Chainalysis联合创始人兼首席执行官乔纳森·莱文(Jonathan Levin)在 X 上发帖称，币安攻击案“很可能是朝鲜民主主义人民共和国团体‘交易叛徒’所为。”朝鲜民主主义人民共和国是朝鲜的正式名称。路透社报道，总部位于英国的分析公司Elliptic也得出了相同的结论。 FBI星期五表示，他们“已注意到这一事件”。该局表示，正在与政府和私营部门的伙伴合作，评估这次攻击的影响范围并规划调查。路透社援引一位知情人士的话报道，币安正在配合联邦调查局和特勤局的调查工作。 平壤一直以来否认网络盗窃的指控。今年三月，朝鲜外交部通过官方的朝中社发表声明，驳斥了美国的指控，称其为“荒谬的中伤抹黑”。 币安在X上发帖表示，这次事件可能是由一名开发和运维(DevOps)技术人员被黑客入侵的笔记本电脑引发的，这名员工是一名构建和运行软件系统的技术工程师。币安表示，攻击者可能利用这台笔记本电脑访问了一个服务容器，这是一小段执行特定功能的软件。黑客利用它发送看似合法的提钱请求。交易所表示，没有发现任何钱包私人钥匙，也就是基本密码泄露的迹象。之后，他们又报告发现了“额外的入侵点”。 币安联合首席执行官理查德·滕(Richard Teng)在X上告诉用户，公司将承担损失。他写道：“你们的钱很安全，我们会赔偿每一笔损失。”“这次事件受影响的是币安自己的热钱包。用户的资产存放在币安既有的安全架构下。绝大多数资产存放在冷钱包中，只有用户提出提钱请求时才会转入热钱包。”热钱包是指连接到互联网的钱包；冷钱包则离线保存。理查德·滕还表示，调查尚未将这次攻击与任何个人联系起来。 币安的一位发言人拒绝评论与朝鲜的可能关联，他对美联社表示，公司“正在与执法单位伙伴密切合作，以确认犯罪分子的身份并将他们绳之以法。” 星期五，币安表示已经拨出超过63.4亿美元的自有资金来偿还用户。其中有50亿美元已经以被盗的同样加密货币形式存放，所以用户可以拿回失去的货币。目前客户无法取款，但交易所表示应该会在48小时内重新开放。 币安表示合作伙伴已经帮助冻结了大约30亿美元的被盗资产。这意味着黑客无法转移或使用这些资金。泰达公司(Tether)首席执行官保罗·阿尔多伊诺(Paolo Ardoino)在X上说，他的稳定币公司已经锁住了超过15亿美元的资金。Circle的首席执行官杰里米·阿莱尔(Jeremy Allaire)在X上写道，他的公司已经在“与执法部门的协调下”冻结了8亿多美元资金。 币安创始人赵长鹏已经不再管理交易所，但仍然是股东。他星期四在X上发帖说“用户资金是安全的！”并表示他预计用户将得到全额赔偿。 币安遭窃的消息震动加密货币市场。比特币下跌到76,368美元，创下六周来的最低点，随后价格才稳定下来。