全球最大加密貨幣交易所幣安(Binance)29日遭黑客攻擊,被盜走約63億美元加密資產,為數碼資產業歷來最大盜竊案。幣安承諾承擔所有損失,保障客戶資金。特朗普總統說,政府正在調查朝鮮黑客是否涉及犯案。據報,美國聯邦調查局(FBI)與美國特勤局(USSS)已介入調查。
幣安最初指一名負責系統開發的工程師,其手提電腦可能遭黑客入侵,令攻擊者取得系統權限,發動未經授權的提款交易。不過,公司其後在X平台承認,「後續調查發現其他入侵點」,強調「這是一宗複雜的攻擊」,正與執法機關合作調查。幣安稱,目前沒有證據顯示加密錢包的私人密鑰外洩,承諾完成調查後公布詳細技術報告。平台一度全面暫停存提款,目前存款服務恢復正常,提款仍暫停。幣安共同創辦人何一稱,公司將承擔黑客攻擊造成的損失,預計到周日可恢復客戶提款。幣安強調,已在內部調撥約63.4億美元的公司資金來彌補損失。何一表示,在行業各方協助下,目前約30億美元資金被凍結。扣除已凍結部分後,淨受影響資金規模為三十幾億美元,佔幣安用戶資產及公開儲備的2%。
區塊鏈情報與安全技術公司TRM Labs指出,黑客經10條區塊鏈轉走幣安約63億美元加密資產,其中大部分在約20分鐘內完成。行動期間,黑客利用50份預先簽署的授權,控制幣安一個連接互聯網的「熱錢包」,短時間內轉走大量以太幣及穩定幣。其他區塊鏈錢包幾乎同時發生異常轉賬,TRM懷疑幣安的交易簽署系統遭突破,問題不止一部工程師電腦。另一間區塊鏈分析公司Chainalysis發現,黑客其後利用自動化程序,在短時間內進行數千筆交易,將資金在不同錢包之間反復轉移,並搶在凍結前將部分穩定幣換成以太幣,增加追查難度。TRM Labs並稱,根據「充分的鏈上及鏈下情報」,該公司「高度確信」幕後黑手是朝鮮黑客組織TraderTraitor。Chainalysis估計,朝鮮黑客去年至少竊取20.2億美元加密貨幣,按年增加51%,創單年紀錄。幣安則尚未正式確認今次施襲者身分。
報道引述一位知情人士透露,幣安正與美國聯邦調查局(FBI)與美國特勤局(USSS)合作,進行內部調查。FBI表示,他們「已獲悉此事,並正與相關的公營和私營合作夥伴接洽,以了解事件範圍、評估潛在影響並協調採取適當的調查措施。」USSS則在一份聲明中表示,調查人員正夜以繼日地工作,以查明、凍結、追蹤並尋回從幣安盜走的資金。
特朗普在白宮接受訪問時亦表示,這是一起網絡攻擊事件,政府已著手調查朝鮮黑客是否涉及犯案。報道稱,幣安與和特朗普及其家族有關的企業存在往來,該公司曾協助一家由特朗普及其兒子共同創立的企業開發穩定幣。
本報訊

