Binance被盗约63亿美元，创加密货币史上最大盗窃案
币安称10月29日的安全事件影响金额约63亿美元，并表示将承担全部损失。链上分析公司认为，攻击者似乎让交易所自身系统为交易签名。
全球最大的加密货币交易所币安（Binance）表示，10月29日发生的安全事件影响金额约为63亿美元。据区块链分析公司TRM Labs的分析，大部分资金从UTC时间20:05开始，在约20分钟内从十条区块链上的钱包转出。TRM测算的总额为63.6亿美元，Elliptic测算为64.3亿美元。这些数字约为2025年2月Bybit被盗15亿美元的四倍，使此案成为有记录以来最大的加密货币盗窃案。币安已暂停充值和提现，并称将用SAFU基金和公司资金承担全部损失。
起点或是一台笔记本电脑
币安初步调查显示，入口可能是一名DevOps工程师被入侵的笔记本电脑。该公司称，攻击者借此进入一个服务容器并提交未经授权的提现交易，目前没有发现钱包私钥泄露的证据。在后续更新中，币安称又发现了其他入侵点，并称这是一次复杂的攻击。联合CEO Richard Teng表示，攻击者并非只是利用了一名工程师的权限。
TRM和Elliptic根据链上数据判断，攻击者很可能让币安自身的系统为交易签名。TRM称，准备工作至少在盗窃前36小时就已开始。在以太坊上，攻击者用50份预先签好的授权，把一个币安钱包的控制权交给自己的合约。使用不同链和不同签名方式的钱包，在约半小时内都为攻击者生成了有效签名。币安尚未公布根本原因，并称调查结束后会发布技术报告。
已冻结多少资金
币安称被冻结资产已达约30亿美元，Elliptic截至10月30日核实的金额为28.4亿美元。其中大部分由Tether、Circle等稳定币发行方冻结。攻击者已换成无法冻结的ETH和BTC，手中仍握有数十亿美元资产。据Elliptic称，币安已预留超过63.4亿美元公司资金用于弥补损失。该公司预计45小时内恢复提现，并称修复完成后会发布最新的储备金证明。
矛头指向朝鲜
币安尚未把此次攻击归因于任何组织。TRM和Chainalysis以高置信度指向与朝鲜有关联的TraderTraitor组织。Elliptic也认为与朝鲜有关联的行为者可能是幕后黑手，但指出尚无政府证实。Chainalysis称，洗钱过程显示出自动化迹象。我们查阅的各公司声明中，没有关于此次攻击由AI实施的结论。
以上数字来自10月30日的声明，可能随调查进展而变化。攻击手法和朝鲜关联均为分析公司自身的评估。建议关注独立评估和币安的技术报告。
