摘要:币安遭遇重大安全漏洞,约63亿美元资金遭未经授权转移。调查指向朝鲜支持的黑客组织TraderTraitor,部分资金已被链上冻结。公司承诺损失由SAFU基金与自有资金承担,未来将发布储备金证明及技术复盘报告。

币圈界报道:
币安巨额资金外流事件:黑客通过工程师设备入侵系统
一名开发运维工程师的笔记本电脑遭恶意攻陷,导致攻击者获取内部提款服务容器权限,从而触发大规模资金转出。据币安初步估算,受影响金额约为63亿美元。在与Tether、Circle、Ripple等多家链上合作伙伴协同下,已有约30亿美元被成功冻结。
官方通报:系统漏洞源于终端设备而非私钥泄露
币安确认,此次事件并非因钱包私钥外泄所致,而是攻击者利用了内部服务接口的访问权限。公司已暂停所有存款与提款功能,并撤销相关异常地址的授权。损失将由用户资产安全基金(SAFU)及企业自有资本共同覆盖。后续将公布更新版储备金证明,并开展全面技术审计。
跨链快速转移:攻击窗口期仅20分钟
根据TRM Labs披露,攻击始于美国东部时间周四下午4:05(UTC 20:05),在短短20分钟内,超过63.6亿美元通过10条不同区块链完成转移。分析指出,攻击者提前获取交易签名,无需直接接触钱包密钥即可执行转账,表明其具备高度渗透能力与长期潜伏准备。
指向朝鲜势力:多机构联合归因于“TraderTraitor”
TRM Labs与Chainalysis均认定本次攻击为朝鲜国家支持的黑客团体“TraderTraitor”所为。该组织此前被牵连至2025年2月Bybit遭窃15亿美元事件。首席执行官Jonathan Levin强调其历史行为模式与本次攻击高度吻合。值得注意的是,币安曾在10月27日拦截一次名为“Contagious Interview”的钓鱼活动,该策略曾用于诱导开发者安装恶意程序,但尚未确认是否与本事件直接关联。
规模空前:超越历史纪录四倍以上
若数据属实,此次盗窃金额是过去最大规模案件的四倍以上:相较2025年Bybit被盗15亿美元、2022年Ronin网络损失6.2亿美元,本次事件堪称行业最严重安全危机。目前约半数被盗资金已被冻结,主要集中于可由发行方拦截的稳定币。剩余约14亿美元比特币已分散至19个独立钱包,难以追踪。分析师预测,朝鲜将借助复杂洗钱路径实现变现,追回难度显著上升。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
