幣安遭盜竊後，加密貨幣交易所呼籲迅速採取行動加強安全防護

Hannah Lang

路透社10月31日 - 就在加密貨幣交易所日益融入主流金融體系之際，幣安（Binance）遭遇了創紀錄的63億美元黑客攻擊 (link)，這暴露了其安全漏洞，各交易所正迅速採取行動加強防禦，並呼籲加強全行業的信息共享。

Coinbase COIN.O 表示，其對離線存儲加密貨幣密鑰的系統進行了調整，“純粹出於謹慎考慮”，而Kraken則表示正在密切關注行業內的安全事件，以從中汲取經驗教訓並應用於自身的防禦體系。

但分析師和行業高管表示，該行業亟需採取緊急行動，因為在唐納德·特朗普總統領導下的監管機構正推動數字資產 (link) 更深入地融入金融體系，這使得一個曾多次發生重大黑客攻擊事件 (link) 的行業面臨更高風險。

富蘭克林·坦普爾頓（Franklin Templeton）加密貨幣業務負責人克里斯·珀金斯（Chris Perkins）表示：“要讓加密貨幣充分發揮其潛力，必須立即解決安全問題。”

全球最大的加密貨幣交易所幣安（Binance）在周四遭遇攻擊後暫停了提現服務——分析師將此次攻擊歸咎於朝鮮——並表示將動用公司資金彌補損失。

幣安聯合首席執行官理查德·滕在X平台表示，此次“複雜的攻擊”可能始于一名軟件工程師筆記本電腦遭入侵，使黑客得以進入用於處理提現的系統。該公司隨後發現了更多安全漏洞，而旨在抹除攻擊痕跡的軟件則阻礙了調查工作。

周五，競爭對手加密貨幣交易所迅速採取行動，加強自身系統安全，並向客戶保證其代幣安全無虞。

“Kraken的全職團隊每天都在排查潛在漏洞，”Kraken的一位發言人表示。

儘管整個行業仍在為有史以來規模最大的加密貨幣盜竊案而震驚，但高管們仍表示有信心，認為幣安擁有足夠的資源來彌補損失，且此次黑客攻擊不會產生更廣泛的財務影響。

周四，比特幣跌幅超過4%，而第二大加密貨幣以太坊跌幅超過5%，不過這兩款代幣在周五均收復了部分失地。

“我們預計，儘管幣安顯然必須直接應對此次漏洞利用事件，但整個行業實際上並不會遭受實質性損失，”加密貨幣公司GSR的首席法律與戰略官喬什·里茲曼（Josh Riezman）表示。

據美國區塊鏈分析公司TRM Labs和Chainalysis稱，此次盜竊事件的大部分過程發生在周四深夜約20分鐘內 (link)，其特徵與此前被指責為朝鮮所為的攻擊事件相似。

朝鮮一貫否認參與加密貨幣盜竊案，其駐日內瓦代表團也未回應置評請求。

黑客攻擊涉及社會工程學和洗錢

儘管許多細節尚不明確，但安全專家表示，社會工程學——一種黑客誘騙受害者泄露敏感信息或授予系統訪問權限的常見手段——可能與該筆記本電腦遭入侵有關。

加密貨幣風險基礎設施公司Circuit的首席執行官哈里·唐納利（Harry Donnelly）表示，各公司正計劃加強員工培訓，以防範社會工程學攻擊。

在此類攻擊中，黑客會爭分奪秒地洗錢，以免交易所發現漏洞，且代幣發行方凍結資產。穩定幣發行方Tether表示已凍結了與幣安相關的近15.7億美元資產，而Circle則表示凍結了8億美元。比特幣和以太幣無法被凍結，因為沒有單一實體控制這些幣種。

Chainalysis表示，黑客似乎正在使用其此前未曾見過的複雜洗錢模式。

上周五，部分加密貨幣交易所高管呼籲業界建立一套協調一致的黑客攻擊檢測系統。

“我們需要一個實時預警系統，當發生黑客攻擊時，參與者能夠立即共享信息、協調快速響應，並暫時凍結疑似被盜資金，”加密貨幣交易所OKX首席執行官徐明星在X平台的一篇帖子中表示。

GSR的里茲曼補充道，幣安遭黑客攻擊事件可能會促使行業採取行動：“正值傳統金融與數字資產交匯的關鍵時刻，我認為持續改進顯然至關重要，而此次事件若有什麼作用的話，那就是會成為推動這一進程的催化劑。”

(為便利非英文母語者，路透將其報導自動化翻譯為數種其他語言。由於自動化翻譯可能有誤，或未能包含所需語境，路透不保證自動化翻譯文本的準確性，僅是為了便利讀者而提供自動化翻譯。對於因為使用自動化翻譯功能而造成的任何損害或損失，路透不承擔任何責任。)