史上最大加密貨幣竊案:幣安遭竊 63 億美元,對市場有何影響?

Alpha's Newsletter


A dramatic, high-tech image depicting a digital vault being breached, with cryptocurrency symbols (like Bitcoin, Ethereu

上週,史上最大規模的加密貨幣竊案發生了。根據報導,全球最大的加密貨幣交易所幣安(Binance)遭竊高達63 億美元的加密貨幣與穩定幣,為了讓你對這個數字更有感,在此之前的最高紀錄是 2025 年 Bybit 交易所的 15 億美元被駭事件,而這次的損失規模是當時的四倍之多。

目前比特幣的交易價格約在 78,000 萬美元,而科技股在多份疲弱的財報公布後也正經歷自由落體般的下跌,以下是我們目前所掌握的資訊。

駭客是如何竊取 63 億美元的?

截至目前,幣安認為這次攻擊是因為公司內一位工程師的筆記型電腦遭到入侵,這台被入侵的電腦讓攻擊者得以存取幣安的內部系統,並提交了未經授權的提款交易。

幣安聲稱並未發現保護其加密貨幣錢包的私鑰遭到洩漏的證據,相反地,駭客似乎是入侵了幣安用來操作這些錢包的基礎設施,並找到了讓未經授權提款在系統中看起來合法的方法。

網路安全研究機構 TRM Labs 和 Pangolin Intelligence 認為,北韓的 TraderTraitor 駭客集團應對此負責。該集團此前曾與史上幾起大規模加密貨幣竊案有關,包括 Bybit 交易所 15 億美元的被駭事件。

幣安表示,一旦驗證所有細節後,他們計畫發布一份完整的技術報告,並正與執法部門合作,以查明攻擊者的身份。

竊取加密貨幣只成功了一半

將 63 億美元轉移到北韓的錢包是一回事,但能否真正使用這些資金則是另一回事,因為在數小時內,一些主要的加密貨幣公司便開始凍結與這次攻擊相關的資產。Tether 凍結了超過 15 億美元的 USDT,Circle 凍結了超過 8 億美元的 USDC,而 Ripple 也協助阻擋了約 2 億美元的資金轉移,全部加總起來,幣安表示約有30 億美元的受影響資產已被凍結。

之所以能夠辦到,是因為 USDT 和 USDC 等穩定幣的運作方式與比特幣並不完全相同,比特幣沒有中間機構能夠凍結任何人的代幣,但 USDT 和 USDC 有,Tether 和 Circle 可以將持有被盜代幣的錢包列入黑名單,阻止這些代幣被轉移或贖回。

駭客或許仍能控制錢包,但錢包內被凍結的穩定幣無法輕易轉移到其他交易所並套現,這也是為什麼最終的實際損失,可能遠低於最初63 億美元的頭條數字。

這對加密貨幣意味著什麼?

對於全球最大加密貨幣交易所發生的63 億美元安全漏洞,我們無法粉飾太平,歷史經驗也告訴我們,涉及加密貨幣巨頭的竊盜和詐欺事件,往往會伴隨漫長的熊市。

然而,重要的是要將幣安的遭遇與底層加密貨幣的狀況區分開來,比特幣本身並未被駭,以太坊(Ethereum)、Solana 或其底層區塊鏈也安然無恙。

這次的漏洞發生在幣安內部,這是一家為客戶保管和轉移加密貨幣的中心化公司,將加密貨幣存放在交易所,是將資產託付給該公司保護,這與你自己持有加密貨幣、完全掌控私鑰的情況截然不同。

網路攻擊正不斷升級,加密貨幣只是其中一種攻擊途徑,但絕非唯一。針對幣安的客戶,公司表示他們的資金是安全的,並承諾將彌補任何損失。因此,現在最大的問題是,究竟有多少被盜的加密貨幣能夠真正追回。

目前約有30 億美元已遭凍結,調查人員將繼續追蹤剩餘資產,因為駭客正試圖轉移、兌換或套現這些資產,幣安也需要確認攻擊者究竟是如何取得存取權限,以及該漏洞是否已完全消除。該公司表示,一旦完成此程序,將發布一份完整的技術報告以及更新的儲備證明。

接下來,我將密切關注兩件事:

1. 最終能追回多少資金

2. 幣安的調查將揭露關於這次入侵的哪些細節

就目前來看,這更像是中心化交易所的失靈,而非加密貨幣本身的失敗。

本文內容轉載於此