币安遭黑客盗走63亿美元，大部分在约20分钟内被转走

全球最大的加密货币交易所 Binance 遭黑客窃取约63亿美元。攻击者清空了其分布在十条区块链上的线上钱包，其中大部分资金在大约20分钟内被转走。这是有记录以来规模最大的加密货币盗窃案，金额约为此前最高纪录的四倍；此前，竞争对手 Bybit 遭窃15亿美元。Binance 已暂停提现，目前正调查攻击者如何入侵，因此暂时无法将平台上的币转出。

交易所表示，客户不会承担这笔损失。“Binance 将通过 SAFU 基金和公司资金承担全部损失。用户资金安全。”公司在声明中说。这里提到的是用户安全资产基金（Secure Asset Fund for Users），这是专为应对此类事件设立的应急储备金。存款功能目前运行正常，问题在于资金能否取出：提现恢复之前，Binance 账户里的余额只能看，不能转到别处。这正是把加密货币留在交易所、而不是存放在自己掌控的钱包里所要承担的风险。

Binance 最初将问题归因于一台设备。初步调查显示，一名 DevOps 工程师的笔记本电脑遭到入侵，攻击者借此进入一个服务容器，并提交未经授权的提现交易。数小时后，公司扩大了对事件的描述，称已“发现其他入侵点”，并将其称为一次复杂攻击。联席首席执行官理查德·滕（Richard Teng）写道：“攻击者并非只是利用了一名工程师的权限，这也不是一次简单的‘单击’操作。”Binance 表示，目前没有证据显示钱包私钥遭到泄露。

外部调查人员描述的是一场经过事先演练的劫案。区块链分析公司 TRM Labs 追踪发现，约63.6亿美元从 Binance 在以太坊、比特币、波场、XRP Ledger、Solana 及其他五条网络上的钱包流出；调查人员还发现，盗窃发生前数小时，攻击代码已在其他钱包上进行过试运行。由于不同密钥类型和签名方案的钱包，都在约半小时内为攻击者生成了有效签名，TRM 由此判断，攻击者最有可能获得了操控 Binance 自有签名系统的能力，得以让系统批准其指定的交易。

TRM 高度确信，此次攻击由 TraderTraitor 发起。这是一个朝鲜国家支持的黑客组织，联邦调查局曾将 Bybit 失窃案归咎于该组织；Chainalysis 也得出了相同结论。Binance 尚未指认攻击者。

资金冻结行动在几分钟内就展开了。稳定币发行方可以冻结代币，而这次也确实采取了行动：据 TRM 称，Tether 冻结了约17.7亿枚 USDT，Circle 冻结了约8.25亿枚 USDC，Ripple 冻结了4050万枚 RLUSD；与此同时，Arbitrum 安全委员会强制从攻击者在其网络上的钱包中转出约3000万美元。Binance 称，冻结资金总额约为30亿美元。比特币和以太币没有能够冻结它们的发行方，这也是攻击者急于把稳定币兑换成以太币的原因；为了让资金脱离冻结风险，其中一些代币被折价超过10%出售。

但事情并没有保证听起来那么让人放心。TRM 估计，攻击者仍控制着超过42万枚 ETH 和18,270枚 BTC，价值约24亿美元，没有任何机构能将其冻结。TRM 预计，接下来的资金流动会经过跨链桥、兑换服务和场外经纪商。Binance 尚未说明这笔损失会耗用多少应急储备，也没有公布事故根本原因。目前，用户资金安全的承诺仍只建立在公司的说法之上；而“发现其他入侵点”，并不等于入侵已经得到遏制。

交易所之所以容易成为诱人的攻击目标，是因为它们替客户保管代币，并将代币放在持续连接互联网的热钱包中，以便快速处理提现。上个月，Bitget 遭窃3.875亿美元，该交易所也将袭击归咎于朝鲜。此次事件也波及了更广泛的市场：据 CNN 报道，消息传出后，比特币和以太币价格下跌，到香港中午时分跌幅约为2%至3%。

提现暂停也给诈骗者留下了可乘之机。Binance 已提醒客户“谨防诈骗”，并“不要相信非官方链接、消息或索取账户信息的请求”。交易所没有宣布任何需要提供密码、验证码或钱包信息的退款或资金追回流程，因此，无论对方使用什么标志，声称可以加快提现的消息都是骗局。Binance 尚未说明哪个国家或哪条网络会最先恢复提现。

提现自10月29日约22时15分（UTC）起暂停。Binance 在10月30日上午发布的更新中表示，提现仍有望在约45小时后恢复，也就是11月1日周日早些时候，但公司没有说明是否会同时开放所有网络。公司承诺，修复工作完成后将更新储备金证明（Proof of Reserves），并在调查结束后公布技术复盘报告。

在此之前，这家加密货币领域最大的交易所正向客户索要一种本应被加密货币淘汰的东西：信任。

标签: 网络安全, 加密货币, Binance, Bybit, Richard Teng, TraderTraitor