币安63亿美元被盗细节披露

全球最大的加密货币交易所币安遭黑客攻击事件有了进一步进展。

10月31日，币安在最新安全事件进展公告中确认，约在10月30日4时05分，其热钱包遭到攻击，约63亿美元代币资产被盗。币安称，已准备超过63.4亿美元的公司资金，用于弥补此次事件造成的损失，其中约80%的被盗资产已补足。 根据公告，币安已配置约50亿美元等值的对应代币资产，包括USDC、USDT、BTC、ETH及BNB等，剩余部分正通过市场和场外交易渠道购买。币安重申，将通过用户安全资产基金（SAFU）及公司自有资金承担本次资产被盗的财务损失，用户不承担相关损失。 业务恢复方面，币安表示，提现服务暂时停止，充值及其他未受影响的平台业务正常运行。技术团队争取在此前公布的约34小时内开始恢复提现，具体取决于安全检查完成情况，并将按代币分阶段推进。 关于此次攻击过程，据外媒报道，区块链分析公司TRM认为，攻击者入侵了币安用于授权交易的签名基础设施，进而发出指令，将相关钱包中的资产转出，大部分盗取操作在约20分钟内完成。 币安联合首席执行官Richard Teng表示，这是一次复杂攻击，并非一人所为。初步调查指向一台遭入侵的笔记本电脑，后续又发现其他入侵点。攻击者利用以太坊EIP-7702标准允许钱包将执行权限委托给智能合约代码的功能，取得币安一个热钱包的链上执行授权，而这一授权未经过平台正常审批控制。攻击者还使用自毁机制，在行动过程中删除所用工具及活动痕迹，增加了追踪和调查的难度。 币安在最新安全事件进展公告中表示，目前尚未发现钱包私钥泄露的证据，完整攻击过程及相关成因仍在调查中。 谈及对被盗资金的追踪，币安表示，正与执法机构、区块链情报公司、资产发行方及行业合作伙伴合作，目前已在链上冻结约30亿美元资产，后续将继续开展追回工作。 【一文看懂】币安遭黑客盗走63亿美元 用户资金安全吗？ 全球最大加密货币交易所币安（Binance）遭遇史上最大规模的加密货币盗窃案，约63亿美元（约81亿新元）资产在短短20分钟内被转走。 事件发生后，币安承诺承担所有损失，并告诉《8视界新闻网》，已预留超过63亿4000万美元（约81亿新元）的自有资金填补资产缺口。与此同时，约30亿美元被盗资产已被冻结。 资金被冻结是否意味着已经追回？币安要如何填补数十亿美元缺口？如果无法追回，用户的钱还安全吗？《8视界新闻网》带你一文看懂。 用户会蒙受损失吗？ 币安目前的答案是：公司将自行承担损失。 币安发言人回复《8视界新闻网》询问时表示，公司已预留超过63亿4000万美元的自有资金，应对这次事件。 其中，50亿美元已经以受影响的相同加密代币形式持有。币安正通过公开市场和场外交易渠道购买其余所需代币，以填补资产缺口。 由于部分代币流动性较低，加上场外交易需要时间结算，整个过程可能需要一段时间。 币安强调，这63亿4000万美元并不包括已经被冻结或受到保护的资产，并表示将通过储备证明（Proof of Reserves），让用户核实平台持有的资产。 30亿美元被冻结 是否代表钱已追回？ 还没有。 币安表示，公司正与执法机构、加密货币发行商、区块链情报公司和业界伙伴合作，追踪和冻结被盗资产。 截至目前，约30亿美元（约38亿新元）的相关资产已被冻结。 其中，稳定币发行商Tether冻结近15亿7000万美元（约20亿新元），Circle则冻结超过8亿美元（约10亿新元）。 不过，“冻结”意味着有关资产暂时无法被转移，并不等于资金已经归还币安或受影响用户。后续仍须经过核实和追回程序。 剩余约33亿美元能否被追踪或追回，目前仍是未知数。 用户现在还能提款吗？ 事件发生后，币安暂停提款服务，以调查安全漏洞及防止进一步损失。 公司表示，存款没有受到影响，并预计在48小时内恢复提款服务。 币安首席执行官邓伟政（Richard Teng）也强调用户资金安全，公司将承担所有损失。 不过，提款服务何时全面恢复，以及资产缺口需要多久才能完全填补，目前仍有待确认。 黑客如何在20分钟内转走63亿美元？ 币安初步调查发现，攻击可能从公司一名工程师的笔记本电脑开始。 黑客疑似入侵电脑后取得系统访问权限，并向币安钱包提交未经授权的提款指令，把加密资产转移至他们控制的钱包。 值得注意的是，币安表示，目前没有证据显示加密货币钱包的私钥（private key）外泄。 美国区块链情报公司TRM Labs表示，攻击者从币安位于十个区块链上的钱包转走约63亿6000万美元资产，大部分资金在约20分钟内完成转移。 为什么怀疑是朝鲜黑客？ TRM Labs将攻击归咎于朝鲜精锐黑客组织TraderTraitor，并表示对这一判断具有高度信心。 美国另一家区块链分析公司Chainalysis也认为攻击与朝鲜有关，英国区块链分析公司Elliptic则作出类似判断。 这些机构的判断来自链上和链下情报，以及攻击手法和资金转移模式。 不过，币安本身尚未确认攻击者身份。 为何被称为史上最大加密货币盗窃案？ 黑客这次从币安转走超过63亿美元资产，远远超过过去多起大型加密货币盗窃案。 做市商GSR的阿拉温德·斯里尼瓦桑（Aravind Srinivasan）形容，这是“史上规模最大的黑客攻击”。 事件也刷新了外界对大型加密货币交易平台安全风险的认识：即使是全球规模最大的交易所，也可能在极短时间内面对数十亿美元资产被转移的风险。