幣安(Binance)表示,其平台近期遭駭客入侵,損失金額高達 63 億美元,創下史上加密貨幣盜竊案最大金額的紀錄。

iChina.News 時事總覽:美國區塊鏈情報公司 TRM Lab 指出,北韓駭客組織 Lazarus(過去被稱為 TraderTraitor)可能已經竊取了超過 60 億美元的加密貨幣資產,這恐怕是史上最大規模的加密貨幣竊案。幣安(Binance)則表示,已與合作夥伴聯手凍結了其中約 50 億美元的資產,並強調用戶存款並未受到影響,預計在一到兩天內即可恢復提款服務,所有損失將由幣安全額承擔。初步調查顯示,這次攻擊可能始於一個被入侵的筆記型電腦,但後續也發現了其他潛在的入侵管道。專家普遍認為,北韓透過加密貨幣駭客攻擊來資助其核武計畫與經濟發展,其數位資產竊取能力已位居世界頂尖。幣安共同創辦人趙長鵬也發文向用戶保證資金安全,並期望所有用戶的資金都能獲得全額賠付。

一家總部位於美國的區塊鏈情報公司表示,一個朝鮮部門很可能參與了對全球最大加密貨幣交易所幣安(Binance)的駭客攻擊,該攻擊造成的損失超過60億美元。

幣安在週五稍早的一份聲明中稱這是一次「複雜攻擊」,並表示已與區塊鏈合作夥伴合作,凍結了約30億美元的受影響資產。該公司在週五下午將這一數字更新至50億美元。

「幣安已開始為用戶追回受影響的資產,並將繼續與執法部門、發行方、區塊鏈情報公司和行業夥伴合作,以追蹤、凍結和追回更多資金,」該公司在一份聲明中告訴CBC新聞。

該加密貨幣交易所表示,存款未受影響,但提款已被暫停,預計將在未來一兩天內恢復。該公司表示將承擔所有損失。

該公司週五在X上表示,初步調查顯示該事件可能涉及一台被盜用的筆記型電腦,但後續調查發現了額外的「洩漏點」。

區塊鏈分析公司TRM在週四發布的網站文章中,將此次攻擊歸咎於TraderTraitor,該公司稱其為朝鮮精英駭客組織。「我們對此判斷非常有信心,」該公司表示。

「攻擊者在20條區塊鏈上從幣安錢包中轉移了約63.6億美元,其中大部分在約20分鐘內完成,」TRM表示。

該公司表示,這將使此次駭客攻擊成為有記錄以來最大的加密貨幣盜竊案。

去年2月,另一家加密貨幣交易所Bybit在遭受駭客攻擊時損失了15億美元。美國聯邦調查局(FBI)表示,朝鮮和TraderTraitor對此次駭客攻擊負責。

「此次攻擊的幾項特徵與之前朝鮮相關的盜竊案相符,包括Bybit駭客攻擊案,」TRM表示。

朝鮮駭客攻擊歷史

區塊鏈分析公司Chainalysis也認為幣安駭客攻擊「很可能是由朝鮮(DPRK)的TraderTraitor組織所為」,其聯合創始人兼首席執行長Jonathan Levin在X上寫道。DPRK是朝鮮的官方名稱,即朝鮮民主主義人民共和国。

當被問及與朝鮮的潛在聯繫時,幣安發言人僅表示,該公司「正與我們的執法合作夥伴密切合作,以確認罪犯的身份並將其繩之以法」。

專家表示,朝鮮已轉向加密貨幣駭客攻擊和其他非法網絡活動,作為其急需的FOREIGNCURRENCY來源,以支持其陷入困境的經濟,並在嚴厲的聯合國制裁和其他困難的背景下為其核計劃提供資金。

2022年12月,韓國情報機構表示,過去五年裡,朝鮮駭客竊取了估計價值1.5兆韓元(約合11億美元)的加密貨幣和其他虛擬資產,其中一半以上是在2022年一年內完成的。該機構表示,朝鮮竊取數位資產的能力被認為是世界頂級的。

加拿大商人、又名CZ的張鵬於2017年創立了幣安。2023年,他承認一項與未能阻止平台上洗錢相關的重罪,並辭去了公司首席執行長的職務。美國總統唐納德·特朗普於2025年赦免了張鵬。

張鵬週四在X上發帖稱,「用戶資金是安全的!」但他補充說,盜竊「確實看起來像是對幣安的駭客攻擊。」他補充說,儘管他不再管理幣安,「但作為一名股東,我期望所有用戶資金都能得到全額賠付。」

與此同時,這一事件也引發了對為何沒有更強有力的批准控制措施的疑問,網絡安全公司NyxLab的聯合創始人兼首席執行長Kok Tin Gan表示。

他指的是加密貨幣錢包,這些錢包以數位方式保存用戶的「私鑰」或唯一授權,並連接到互聯網。「這看起來像是一個簽名,賦予了攻擊者一個永不過期、完全訪問幣安熱錢包的權限,」他說道。

幣安在X上表示,「沒有發現任何錢包私鑰洩漏的證據」,並表示公司將在調查完成後發布更多技術細節。