全球最大加密貨幣交易所幣安(Binance)10 月 29 日遭駭客入侵!價值約 63 億美元(約新台幣 2006 億元)的加密貨幣遭竊,創下加密貨幣史上最大竊案紀錄。美國聯邦調查局(FBI)證實,這起攻擊是由北韓政府支持的駭客組織「TraderTraitor」所發動。
《路透社》報導,幣安 31 日在社群平台 X 發文指出,公司已透過購買相同種類的加密貨幣,補回約九成遭竊資產。至於剩餘 10%,由於涉及市場流動性較低的代幣,短時間內難以大量購回,需更多時間處理。幣安共同執行長鄧偉政(Richard Teng)強調,公司將承擔此次資安事件造成的全部損失,避免用戶蒙受財務損害。
這起天價竊案發生在美東時間 29 日下午 4 時 20 分左右,當時幣安偵測到大量異常交易,發現公司錢包內的加密貨幣正快速流向外部帳戶,短短約半小時內竟有數十億美元資產被轉走。《美聯社》報導,FBI 於 31 日發布聲明,正式將攻擊歸咎於北韓支持的「TraderTraitor」組織。該組織去年也被指涉及加密貨幣交易所 Bybit 價值 15 億美元的竊案。FBI 指出,駭客正將此次竊取的資產主要轉換成以太幣(Ethereum),未來可能透過去中心化金融平台及快速兌幣服務進一步洗錢,以掩蓋資金流向。
《金融時報》報導,駭客疑似先控制幣安一名工程師的筆記型電腦,再利用取得的系統權限繞過安全機制,向公司錢包發出未經授權的轉帳指令。鄧偉政透露,調查人員還發現用來清除入侵痕跡的惡意軟體,且受駭範圍可能不只一處,整起攻擊的完整過程仍待釐清。
事發後,幣安立即聯繫其他加密貨幣業者,試圖攔截遭竊資金。穩定幣發行商 Tether 與 Circle 陸續凍結部分涉案資產,但駭客也迅速將部分資金兌換成無法由發行商直接凍結的加密貨幣,再透過大量交易分散至不同錢包,增加執法單位追查難度。幣安也面臨用戶信任危機,由於平台在攻擊發生後暫停提領服務,市場一度擔憂事件可能衝擊交易所的資金安全。幣安則表示,系統重建與安全測試持續進行,仍以 11 月 1 日恢復提領作為目標。
幣安也在台灣時間 10 月 31 日上午 8 時重新記錄平台資產狀況,作為最新一輪「儲備金證明」的依據。待完整資料公布後,持有比特幣、以太幣等十種指定加密貨幣的用戶將能查驗平台是否至少以1比1的比例持有對應資產。
這起史無前例的駭客攻擊暴露了大型加密貨幣交易所的資安風險,康乃爾大學經濟學教授普拉薩德接受《金融時報》採訪時表示,這場竊案已對幣安多年建立的安全形象與市場信任造成重大打擊。