要点
- 币安遭遇一起63亿美元黑客攻击，初步调查显示攻击者可能入侵了一名员工的笔记本电脑
- 有迹象指向朝鲜黑客，链上调查人员将此次攻击与 TraderTraitor 联系起来
- CZ向用户保证资金安全
币安正在调查一起涉及约63亿美元数字资产的大规模加密货币黑客事件。初步调查显示，攻击者可能通过一名员工的笔记本电脑进入了交易所的内部系统。链上调查人员也已将这起攻击与一个臭名昭著的朝鲜黑客组织联系起来。
这起发生在10月29日的事件，可能成为加密货币史上最大规模的盗窃案，超过2025年2月Bybit遭遇的15亿美元黑客攻击。
币安披露黑客可能如何进入其系统
在10月30日发布的安全更新中，币安表示，初步调查指向一名DevOps工程师的笔记本电脑遭到入侵。
攻击者据称利用这台设备访问了一个服务容器，并发起了未经授权的提现交易。不过，币安明确表示，调查没有发现钱包私钥泄露的证据。
该交易所估计，此次事件的总影响约为63亿美元，但最终未追回资产的金额仍不确定。
币安及其区块链合作伙伴已经冻结了约30亿美元受影响资产。稳定币发行方Tether和Circle也参与了阻止潜在被盗资金流动的行动。币安还临时暂停了存款和提现，撤销了受影响地址的授权，并已联系执法部门。
朝鲜黑客遭怀疑，CZ作出回应
区块链情报公司TRM Labs将此次攻击归因于TraderTraitor，这是一个与此前多起重大加密货币盗窃案有关的朝鲜黑客行动。TRM Labs称，约63.6亿美元从币安钱包跨越10条区块链转移，其中大部分活动发生在大约20分钟内。
研究人员还发现，此次攻击中使用了以太坊的EIP-7702功能，这表明这是一项涉及被入侵交易签名能力的复杂操作。不过，币安尚未正式确认攻击者身份。
与此同时，币安创始人赵长鹏（CZ）在X上回应此事，承认可疑活动看起来像是黑客攻击。“用户资金是安全的！看起来确实像是币安遭遇了黑客攻击，”赵长鹏写道。他还感谢Tether和Circle冻结了与此次事件相关的资产。
尽管赵长鹏已于2023年卸任币安首席执行官，但他表示，作为股东，他预计所有受影响用户都将获得全额赔偿。
币安承诺承担损失
币安向客户保证，资金仍然安全，并承诺将通过其面向用户的安全资产基金（SAFU）和公司资源承担全部损失。交易所还表示，在完成安全修复后，将发布更新后的储备证明。
目前，详细的技术调查仍在进行中。币安预计将在核实调查结果后发布一份全面报告。
