解读-20分钟内消失殆尽：加密货币史上最大规模盗窃案是如何发生的

Ankur Banerjee/Rae Wee

路透社新加坡10月30日 - 黑客从全球最大的加密货币交易所币安（Binance）窃取了63亿美元，创下数字资产盗窃案金额之最 (link)。

以下是我们目前掌握的情况：

发生了什么？

据币安方面及专家对区块链记录的分析显示，约63亿美元的加密货币从币安用于处理交易的钱包中被盗。

币安在X平台的一份声明中 (link) 表示，起初认为此次攻击涉及一台遭入侵的笔记本电脑。“然而，我们随后的调查发现了其他入侵点，”声明补充道，但未作进一步说明。

据其官网介绍，该交易所为用户设立了一项安全资产基金，即10亿美元的比特币储备金，旨在在发生安全漏洞时保护客户。

联合首席执行官理查德·滕（Richard Teng）表示，损失将由该基金和公司资源共同承担。

据美国区块链分析公司 TRM Labs (link) 称，攻击者攻破了币安用于授权交易的“签名基础设施”，从而得以发出指令，清空了受影响的钱包。

区块链记录显示，此次盗窃事件的大部分过程在约20分钟内完成，始于周四格林尼治标准时间20:00后不久。

资金转移后，攻击者火速将资金转移至币安交易对手方和稳定币发行方无法触及之处，目前这些机构已冻结了被盗资产的大约一半。

包括Tether的USDT和Circle的USDC等主要稳定币在内，某些加密货币的一个特殊之处在于，其发行方可以远程冻结这些资产。

“通俗地说，攻击者可能并未窃取金库密钥，而是劫持了向金库下达放款指令的系统，”专门处理加密货币案件的香港律师乔舒亚·朱表示。

幕后黑手是谁？

多家美国区块链分析公司表示，此次攻击与此前被归咎于朝鲜黑客的行动存在相似之处。

滕表示，币安的调查尚未确定攻击者的身份，而朝鲜一贯否认参与网络攻击和加密货币盗窃。朝鲜驻日内瓦代表团和驻华大使馆未立即回应置评请求。

TRM表示，此次入侵事件与去年针对加密货币交易所Bybit的攻击具有共同特征，而FBI曾将该攻击归咎于朝鲜黑客。该公司表示，他们高度确信币安盗窃案的幕后黑手正是同一团伙。

Chainalysis称，上个月Bitget交易所遭袭被盗的资金正与币安此次入侵事件的赃款进行混币。

钱去哪儿了？

被盗资产中约有一半是稳定币，这些稳定币随后已被Tether、Circle、Ripple以及特朗普家族的加密货币企业World Liberty Financial等发行方冻结。

这并不意味着这些代币会归还给币安，但大大限制了攻击者将其变现的能力。

TRM表示，部分资金已被用作抵押品借入以太币，并估计约24亿美元的比特币和以太币已无法追回。

“没有任何公司发行比特币或以太币，也没有任何公司能够冻结这两种加密货币，”新加坡区块链情报公司ChainArgos的总法律顾问帕特里克·谭（Patrick Tan）表示。

“只有当攻击者将比特币和以太币发送至有能力且愿意冻结它们的加密资产交易所或经纪商，或者执法部门获取了私钥时，才能阻止这些加密资产的流动。”

市场参与者表示，攻击者很可能会将盗取的币与其他资产混在一起，或利用知名度较低的币种和交易所试图转移赃款。

“时间越久，他们将这些资金转移到其他交易所或支付服务商的可能性就越小——他们基本上会被列入黑名单，”稳定币基础设施公司Trace Finance的首席执行官布里特斯（Bernardo Brites）表示。

“实际上，许多黑客攻击所得……(只能在最初的几个小时内被洗白)，但一旦过了这个时间，就会有许多不同参与者知道这些是已被标记的资金……而这些资金通常会闲置数年之久。”

接下来会怎样？

此次盗窃案是一系列重大数字资产安全事件中的最新一起。据TRM Labs统计，去年在近150起事件中，攻击者共盗取了29亿美元 (link) 的加密货币。

此次攻击也动摇了业界信心。上周五，加密货币价格下跌，稳定币总市值也出现下滑，这表明投资者正在从数字资产中撤资。

(为便利非英文母语者，路透将其报导自动化翻译为数种其他语言。由于自动化翻译可能有误，或未能包含所需语境，路透不保证自动化翻译文本的准确性，仅是为了便利读者而提供自动化翻译。对于因为使用自动化翻译功能而造成的任何损害或损失，路透不承担任何责任。)