一家总部位于美国的区块链情报公司表示,一个朝鲜部门很可能参与了对全球最大加密货币交易所币安(Binance)的黑客攻击,该攻击造成的损失超过60亿美元。
币安在周五早些时候的一份声明中称这是一次“复杂攻击”,并表示已与区块链合作伙伴合作,冻结了约30亿美元的受影响资产。该公司在周五下午将这一数字更新至50亿美元。
“币安已开始为用户追回受影响的资产,并将继续与执法部门、发行方、区块链情报公司和行业合作伙伴合作,以追踪、冻结和追回更多资金,”该公司在一份声明中告诉CBC新闻。
该加密货币交易所表示,存款未受影响,但提款已被暂停,预计将在未来一两天内恢复。该公司表示将承担所有损失。
该公司周五在X上表示,初步调查显示该事件可能涉及一台被盗用的笔记本电脑,但后续调查发现了额外的“泄露点”。
区块链分析公司TRM在周四发布的网站文章中,将此次攻击归咎于TraderTraitor,该公司称其为朝鲜精英黑客组织。“我们对此判断非常有信心,”该公司表示。
“攻击者在20条区块链上从币安钱包中转移了约63.6亿美元,其中大部分在约20分钟内完成,”TRM表示。
该公司表示,这将使此次黑客攻击成为有记录以来最大的加密货币盗窃案。
去年2月,另一家加密货币交易所Bybit在遭受黑客攻击时损失了15亿美元。美国联邦调查局(FBI)表示,朝鲜和TraderTraitor对此次黑客攻击负责。
“此次攻击的几项特征与之前朝鲜相关的盗窃案相符,包括Bybit黑客攻击案,”TRM表示。
朝鲜黑客攻击历史
区块链分析公司Chainalysis也认为币安黑客攻击“很可能是由朝鲜(DPRK)的TraderTraitor组织所为”,其联合创始人兼首席执行官Jonathan Levin在X上写道。DPRK是朝鲜的官方名称,即朝鲜民主主义人民共和国。
当被问及与朝鲜的潜在联系时,币安发言人仅表示,该公司“正与我们的执法合作伙伴密切合作,以确认罪犯的身份并将其绳之以法”。
专家表示,朝鲜已转向加密货币黑客攻击和其他非法网络活动,作为其急需的外国货币来源,以支持其陷入困境的经济,并在严厉的联合国制裁和其他困难的背景下为其核计划提供资金。
2022年12月,韩国情报机构表示,过去五年里,朝鲜黑客窃取了估计价值1.5万亿韩元(约合11亿美元)的加密货币和其他虚拟资产,其中一半以上是在2022年一年内完成的。该机构表示,朝鲜窃取数字资产的能力被认为是世界顶级的。
加拿大商人、又名CZ的张鹏 estaba 2017年创立了币安。2023年,他承认一项与未能阻止平台上洗钱相关的重罪,并辞去了公司首席执行官的职务。美国总统唐纳德·特朗普于2025年赦免了张鹏。
张鹏周四在X上发帖称,“用户资金是安全的!”但他补充说,盗窃“确实看起来像是对币安的黑客攻击。”他补充说,尽管他不再管理币安,“但作为一名股东,我期望所有用户资金都能得到全额赔付。”
与此同时,这一事件也引发了对为何没有更强有力的批准控制措施的疑问,网络安全公司NyxLab的联合创始人兼首席执行官Kok Tin Gan表示。
他指的是加密货币钱包,这些钱包以数字方式保存用户的“私钥”或唯一授权,并连接到互联网。“这看起来像是一个签名,赋予了攻击者一个永不过期、完全访问币安热钱包的权限,”他说道。
币安在X上表示,“没有发现任何钱包私钥泄露的证据”,并表示公司将在调查完成后发布更多技术细节。