解讀-20分鐘內消失殆盡：加密貨幣史上最大規模盜竊案是如何發生的

Ankur Banerjee/Rae Wee

路透社新加坡10月30日 - 黑客從全球最大的加密貨幣交易所幣安（Binance）竊取了63億美元，創下數字資產盜竊案金額之最 (link)。

以下是我們目前掌握的情況：

發生了什麼？

據幣安方面及專家對區塊鏈記錄的分析顯示，約63億美元的加密貨幣從幣安用於處理交易的錢包中被盜。

幣安在X平台的一份聲明中 (link) 表示，起初認為此次攻擊涉及一台遭入侵的筆記本電腦。“然而，我們隨後的調查發現了其他入侵點，”聲明補充道，但未作進一步說明。

據其官網介紹，該交易所為用戶設立了一項安全資產基金，即10億美元的比特幣儲備金，旨在在發生安全漏洞時保護客戶。

聯合首席執行官理查德·滕（Richard Teng）表示，損失將由該基金和公司資源共同承擔。

據美國區塊鏈分析公司 TRM Labs (link) 稱，攻擊者攻破了幣安用於授權交易的“簽名基礎設施”，從而得以發出指令，清空了受影響的錢包。

區塊鏈記錄顯示，此次盜竊事件的大部分過程在約20分鐘內完成，始於周四格林尼治標準時間20:00後不久。

資金轉移後，攻擊者火速將資金轉移至幣安交易對手方和穩定幣發行方無法觸及之處，目前這些機構已凍結了被盜資產的大約一半。

包括Tether的USDT和Circle的USDC等主要穩定幣在內，某些加密貨幣的一個特殊之處在於，其發行方可以遠程凍結這些資產。

“通俗地說，攻擊者可能並未竊取金庫密鑰，而是劫持了向金庫下達放款指令的系統，”專門處理加密貨幣案件的香港律師喬舒亞·朱表示。

幕後黑手是誰？

多家美國區塊鏈分析公司表示，此次攻擊與此前被歸咎於朝鮮黑客的行動存在相似之處。

滕表示，幣安的調查尚未確定攻擊者的身份，而朝鮮一貫否認參與網絡攻擊和加密貨幣盜竊。朝鮮駐日內瓦代表團和駐華大使館未立即回應置評請求。

TRM表示，此次入侵事件與去年針對加密貨幣交易所Bybit的攻擊具有共同特徵，而FBI曾將該攻擊歸咎於朝鮮黑客。該公司表示，他們高度確信幣安盜竊案的幕後黑手正是同一團伙。

Chainalysis稱，上個月Bitget交易所遭襲被盜的資金正與幣安此次入侵事件的贓款進行混幣。

錢去哪兒了？

被盜資產中約有一半是穩定幣，這些穩定幣隨後已被Tether、Circle、Ripple以及特朗普家族的加密貨幣企業World Liberty Financial等發行方凍結。

這並不意味著這些代幣會歸還給幣安，但大大限制了攻擊者將其變現的能力。

TRM表示，部分資金已被用作抵押品借入以太幣，並估計約24億美元的比特幣和以太幣已無法追回。

“沒有任何公司發行比特幣或以太幣，也沒有任何公司能夠凍結這兩種加密貨幣，”新加坡區塊鏈情報公司ChainArgos的總法律顧問帕特里克·譚（Patrick Tan）表示。

“只有當攻擊者將比特幣和以太幣發送至有能力且願意凍結它們的加密資產交易所或經紀商，或者執法部門獲取了私鑰時，才能阻止這些加密資產的流動。”

市場參與者表示，攻擊者很可能會將盜取的幣與其他資產混在一起，或利用知名度較低的幣種和交易所試圖轉移贓款。

“時間越久，他們將這些資金轉移到其他交易所或支付服務商的可能性就越小——他們基本上會被列入黑名單，”穩定幣基礎設施公司Trace Finance的首席執行官布里特斯（Bernardo Brites）表示。

“實際上，許多黑客攻擊所得……(只能在最初的幾個小時內被洗白)，但一旦過了這個時間，就會有許多不同參與者知道這些是已被標記的資金……而這些資金通常會閒置數年之久。”

接下來會怎樣？

此次盜竊案是一系列重大數字資產安全事件中的最新一起。據TRM Labs統計，去年在近150起事件中，攻擊者共盜取了29億美元 (link) 的加密貨幣。

此次攻擊也動搖了業界信心。上周五，加密貨幣價格下跌，穩定幣總市值也出現下滑，這表明投資者正在從數字資產中撤資。

(為便利非英文母語者，路透將其報導自動化翻譯為數種其他語言。由於自動化翻譯可能有誤，或未能包含所需語境，路透不保證自動化翻譯文本的準確性，僅是為了便利讀者而提供自動化翻譯。對於因為使用自動化翻譯功能而造成的任何損害或損失，路透不承擔任何責任。)