幣安在63億美元駭客事件中發現「更多入侵點」

幣安在週四的安全事件中發現了「更多入侵點」，該交易所週五表示，估計此次事件造成約 63 億美元的損失，此前該交易所最初指出是一名工程師的筆記型電腦遭到入侵。

在週四晚間的一份公告中，幣安表示一名 DevOps 工程師遭入侵的筆記型電腦可能讓攻擊者得以存取一個服務容器並提交未經授權的提款交易。「我們未發現任何錢包私鑰洩漏的證據，」該交易所表示。

幣安執行長 Richard Teng 週五表示，攻擊者「並非單純使用一名工程師的權限，這也不是單一的『一鍵』操作」，並形容這是「一個更為複雜的攻擊過程」。「我們的調查並未將責任歸咎於任何個人，」他寫道。

「這是一次複雜的攻擊，」幣安在其最新更新中表示，並補充說仍在蒐集事實。當其暫停提款時，資金外流便停止了，該交易所表示仍有望在 45 小時內恢復提款。

幣安表示，在區塊鏈合作夥伴的協助下，約有30億美元的受影響資產已在鏈上被凍結。該交易所表示，將由其SAFU基金（用戶的緊急儲備金）和公司資金來承擔所有損失，並表示「用戶資金是安全的」。

幣安最初暫停了存款和提款，撤銷了受影響地址的授權，並正在與執法部門和區塊鏈情報公司合作，以追蹤和追回資金。Teng表示，截至週五上午，存款已「恢復正常運作」，而提款則仍暫停，因為該交易所正在完成「提款服務及其相關地址的安全改造」。

Teng寫道：「一旦調查完成且每一項事實都得到核實，我們將分享一份詳細的技術性事故分析報告——並在補救措施完成後發布更新的儲備證明。」

區塊鏈分析公司 Arkham 表示，這批贓款總額達 60.1 億美元，是於週四美東時間下午 4:10 至 7:05 之間，從九條區塊鏈上的幣安熱錢包中被取走，該公司在一則推文中表示。發行方已凍結其中 28.0 億美元，但據 Arkham 指出，仍有 29 億美元的以太坊、比特幣、波場、Solana 及其他代幣仍可被轉移。

攻擊者持續轉移資金。Arkham 表示，週五凌晨，這些錢包將 3,882 萬美元的以太坊轉至一個新地址，同時仍持有 11.2 億美元的 ETH。據 Arkham 數據顯示，數小時後，一個被 Arkham 標記為屬於攻擊者的波場地址，透過 14 筆轉帳將約 210 萬美元的 TRX 發送至九個新地址。

穩定幣凍結

隨著資金離開幣安，穩定幣發行方迅速採取行動。Tether 和 Circle 凍結了主要接收錢包中約 9.751 億 USDT 和 8.23 億 USDC，價值約 18 億美元，Decrypt 於週四報導，當時鏈上統計顯示流失金額為 55.7 億美元。幣安聯合創辦人趙長鵬（「CZ」）感謝這兩家發行方的「快速凍結」。

截至週五上午，Arkham 針對該攻擊者的實體頁面顯示，其持有約 18,270 BTC、488,364 ETH、6.636 億 TRX 和 970,551 SOL，以及被凍結的穩定幣餘額。