币安 63 亿美元被盗疑朝鲜黑客，多机构联手冻结资产

据 Woofun AI 消息， 遭遇重大黑客攻击，初步指向朝鲜黑客组织 。此次事件不仅导致数十亿美元资产被盗，更引发全球加密行业的紧急响应，多家机构联手冻结资产以遏制损失扩大。

关于损失规模的估算与早期冻结进展呈现出动态变化的特征。 联合创始人兼首席执行官乔纳森·莱文指出，此次盗窃造成的损失约为 64 亿美元，略高于 Binance 预估的 63 亿美元。

值得注意的是，Chainalysis 最初估计在盗窃发生时从 Binance 窃走的资金金额为 59.12 亿美元，这一数字是 加密货币交易所 遭窃金额的 4 倍。此前，Binance 称经核实的被冻结资产总额为 25.4 亿美元，随后宣布目前经核实因此次攻击而被冻结的资产总额已达 30 亿美元。行业合作伙伴已冻结了大约 30 亿美元的资产，Chainalysis 仍在继续追踪这些资金的去向。

攻击技术路径分析揭示了 DevOps 笔记本入侵与签名机制漏洞的关键细节。 联合创始人兼首席执行官伊多·本-纳坦认为，这起涉嫌价值数十亿美元的 Binance 黑客攻击可能是攻击者操纵了该交易所的交易签名机制。Blockaid 的初步评估结果显示存在'密钥滥用'的情况，即攻击者通过欺骗或破坏签名系统的方式，让系统批准恶意交易，而无需获取相关的私钥。伊多·本-纳坦强调，这只是基于他们处理类似攻击的经验以及对链上活动观察所得出的初步结论，并表示'看起来是……签名基础设施遭到了破坏。

我们认为并没有私钥泄露'。Binance 表示，针对此次价值数十亿美元的加密货币盗窃案进行的初步调查显示，问题出在一台被入侵的 DevOps 工程师笔记本电脑上。该电脑很可能是攻击的入口点，被攻破后，攻击者可能得以进入某个服务容器，并提交未经授权的提现请求。虽然目前尚未发现钱包私钥泄露的证据，但相关调查仍在进行中。Arkham 首席执行官米格尔·莫雷尔则表示，这次攻击似乎仍在持续之中。

链上资金追踪与关联案件进一步证实了 汇集与 / 的关联。链上分析专家 指出，从 Binance 攻击以及早些时候 Bitget 遭受的漏洞攻击中窃取的资金，在通过 THORChain 传输到某个地址后，已于周五被汇集到同一个地址中。ZachXBT 表示，'这表明这两起事件很可能是同一人所为'，而 Bitget 那次漏洞攻击也被认为是由与朝鲜有关的 TraderTraitor 所为，该组织还曾参与过其他类似攻击，比如 Kelp DAO 的那次攻击。 也'高度确信'这是 TraderTraitor 的作案手法，称这一判断'是基于扎实的链上及链下情报'。美国联邦调查局也曾将 去年 2 月 Bybit 遭到的黑客攻击归咎于同一个组织——TraderTraitor。

稳定币发行方紧急响应， 与 冻结数十亿美元资产。按市值计算规模最大的两家稳定币发行方 Tether 和 Circle 便宣布，他们已经冻结了与此次事件相关的总计 23.6 亿美元的代币。Circle 首席执行官杰里米·阿莱尔表示，该公司已与执法部门合作，冻结了超过 8 亿美元的 代币，并将继续支持相关调查工作。