Binance 表示，已在一起黑客攻击中“发现额外入侵点”，该攻击中黑客窃取了最高达 63 亿美元的加密货币。

这家加密货币交易所最初表示，这起事件可能源于一名工程师的笔记本电脑遭入侵，但在周五上午的更新中称，进一步调查发现，这起“复杂攻击”不止于此。

Binance 发言人表示，公司正与执法部门合作处理这起攻击。该事件被认为是有史以来规模最大的加密货币盗窃案。发言人补充说，公司将在调查完成后发布“详细的技术事后分析”。

用户资金会怎样？

公司表示，用户资金“安全”，并将使用面向用户的 Secure Asset Fund for Users 以及公司资金来覆盖全部损失。

Binance 在周五上午发布的 X 帖文中表示：“Binance 已开始为用户追回受影响资产，并继续与执法部门、发行方、区块链情报公司以及行业合作伙伴合作，追踪、冻结并追回更多资金。”

Binance 补充称，公司已预留超过 63.4 亿美元的公司资金来覆盖此次事件。

客户仍可正常存款。公司在周五早些时候的一则帖子中表示，预计将在 45 小时内恢复提现服务。

Binance 表示，已与其他区块链合作伙伴合作，迄今冻结了约 30 亿美元资产。公司称，在暂停提现服务后，所有资金流出都已停止。

谁是 Binance 黑客攻击的幕后黑手？

Binance 目前尚未就责任方发表评论。

TRM 这家加密追踪公司在一篇博客文章中表示，其“高度确信”朝鲜黑客组织 TraderTraitor 应对这起盗窃案负责。去年，FBI 认定同一组织是针对迪拜加密货币交易所 Bybit 的 15 亿美元攻击的幕后黑手。

Chainalysis 也以“高度确信”将这起攻击归因于 TraderTraitor。

这起黑客攻击是如何发生的？

Binance 最初在周四报告了这起安全漏洞，称其“可能涉及一名 DevOps 工程师的笔记本电脑被入侵”。

公司表示，这台笔记本电脑使攻击者得以访问 Binance 的系统，并“提交未经授权的提现交易”。

TRM 对公开加密钱包的分析显示，攻击者在大约 20 分钟内提走了大部分资金。

Binance 创始人、前首席执行官赵长鹏周四在 X 上发文称，这看起来像是一次黑客攻击，并在周五上午继续就此事发帖，重申用户资金是安全的。

他说：“许多行业朋友，甚至竞争对手（包括一些此前并不那么友好的对手）都提供了非常需要的帮助。”

令人受挫的黑客月

Binance 遭黑客攻击，是本月一连串网络事件中的一环。

周四，Polymarket 因部分用户报告未经授权的提现而暂时暂停交易；该平台表示，交易已在美国东部时间下午 3 点恢复。目前没有证据表明这些黑客事件彼此相关。

人工智能编程公司 Cursor 周五在 X 上表示，一起涉及“恶意版本” Claude Code 的安全事件影响了多达 5000 名用户。由 SpaceX 持有的 Cursor 表示，公司已着手“清除恶意软件”，用户目前已不再面临风险。

本月早些时候，人工智能帮助发现了 PHP 的两个“严重”漏洞。PHP 是一种被多达 70% 网站使用的编程语言。此事引发了人们对人工智能时代网络攻击增加的担忧。