内容提要
币安披露约63亿美元加密资产被盗,为史上最大加密货币黑客案。约30亿美元资产已冻结,币安承诺承担全部损失并预留逾63亿美元公司资金。攻击涉及被入侵的笔记本电脑及更复杂的入侵环节,提现暂停。区块链分析公司TRM和Chainalysis将攻击归咎于朝鲜黑客组织TraderTraitor,大部分盗窃在20分钟内完成。
延伸解读
损失承担与资金储备
币安承诺承担全部损失,并预留超过63.4亿美元公司资金用于覆盖本次事件,其中50亿美元已以受影响代币形式持有。公司另有约13亿美元紧急储备金(按最近估值)用于保护用户资产。目前已冻结约30亿美元被盗资产,但冻结进展和剩余追索仍存在不确定性。
攻击路径比单一设备更复杂
币安最初怀疑一名DevOps工程师的笔记本电脑被入侵,后续调查发现更多入侵点。攻击者借此访问服务容器并提交未授权提现交易,但联合首席执行官Richard Teng强调,攻击并非仅利用一名工程师权限或“一键操作”,而是更复杂的攻击过程,且未发现钱包私钥泄露证据。
规模与归因:朝鲜组织嫌疑
此次约63亿美元被盗是已知最大加密货币盗窃案,约为Bybit去年14.6亿美元纪录的四倍。区块链分析公司TRM和Chainalysis均将攻击归因于朝鲜黑客组织TraderTraitor。TRM称大部分盗窃在20分钟内完成,凸显攻击速度与系统暴露风险。
对用户与行业的现实影响
币安已暂停存款和提现,并撤销受影响地址的授权,用户资金安全是平台当前对外口径。事件也发生在9月多家加密公司披露大规模盗窃之后,行业对AI工具被恶意利用的担忧上升。对读者而言,需关注提现恢复时间、冻结资产返还进展及平台后续安全披露。
Q&A
币安这次被黑客盗走了多少钱?
币安披露约63亿美元的加密资产被盗,这是史上最大的加密货币黑客案。
币安会赔偿用户损失吗?
币安公开承诺承担此次黑客攻击造成的全部损失,并已预留超过63亿美元的公司资金用于覆盖该事件,其中50亿美元已以受影响的确切代币资产形式持有。
黑客是怎么攻破币安的?
初步调查显示攻击可能涉及一台被入侵的笔记本电脑,后续调查发现了更多入侵点。攻击者利用一名DevOps工程师的受感染笔记本电脑访问服务容器并提交未经授权的提现交易,但币安联合CEO强调这不是简单的单点权限滥用或一键操作,而是更复杂的攻击过程,且未发现钱包私钥泄露的证据。
这次黑客攻击是谁干的?
区块链分析公司TRM和Chainalysis都将攻击归咎于朝鲜黑客组织TraderTraitor,该组织有从加密货币交易所窃取资金的历史。
被盗资产有追回吗?目前提现是否恢复?
约30亿美元被盗资产已被冻结,受影响地址的授权已被撤销。作为应对措施,币安已暂停存款和提现。
这次黑客案和以往相比有多大?
这是已知史上最大的加密货币盗窃案,规模是此前纪录的四倍——去年Bybit被盗14.6亿美元。据TRM称,大部分盗窃在短短20分钟内完成。