區塊鏈調查人員已將幣安駭客事件與北韓的Lazarus集團聯繫起來，他們懷疑這些國家支持的駭客於10月29日從該加密貨幣交易所竊取了約63億美元。
摘要
- TRM Labs以高置信度將63億美元的幣安駭客事件與北韓的TraderTraitor駭客單位聯繫起來。
- Blockaid執行長Ido Ben-Natan表示，攻擊者在不到一小時內於四條區塊鏈上轉移了至少35億美元。
- 調查人員將此次竊盜追溯至遭入侵的交易簽署控制機制，包括針對一個熱錢包的50筆以太坊授權。
- 幣安報告約有30億美元的資產被凍結，並承諾賠償客戶損失。
- 安全升級期間提款仍暫停，幣安預計服務將在48小時內恢復。
根據TRM Labs的說法，其調查人員以高置信度將此次攻擊歸因於TraderTraitor，這是一個與Lazarus有關聯的北韓駭客單位。區塊鏈調查員ZachXBT另行指認Lazarus為可能的攻擊者，儘管幣安尚未確認是誰實施了此次竊盜。
區塊鏈安全公司Blockaid的共同創辦人兼執行長Ido Ben-Natan在對crypto.news的評論中表示，此次攻擊的規模超過了以往的加密貨幣竊盜事件。
「這是史上最大的加密貨幣駭客事件。我們的分析顯示，在不到一小時內，至少有35億美元從幣安在以太坊、Arbitrum、Optimism和Avalanche上的熱錢包中流出，是2025年2月Bybit竊盜事件的兩倍多，」Ben-Natan表示。
他指出，調查人員已識別出涉及比特幣和Tron的額外轉帳，而其團隊仍在繼續追蹤被竊資產。
與此同時，區塊鏈追蹤平台Onchain Lens報告稱，幣安攻擊者已將17,260枚ETH（價值約3,882萬美元）轉移至一個新錢包，外界擔憂這些資金可能透過Tornado Cash或其他加密貨幣混幣器進行洗錢。
根據該追蹤平台的說法，攻擊者仍控制著近480,720枚ETH，價值10.8億美元，這些資產無法被代幣發行方凍結。接收錢包被識別為0x03b0eE5d82990cFF1bDa48651AC3e436d1a020ea。
幣安駭客事件波及十條區塊鏈，Lazarus集團被懷疑涉案
TRM的調查追蹤到約63.6億美元從幣安控制的錢包流出，涉及十條區塊鏈網路，包括以太坊、比特幣、Tron、Solana和XRP Ledger。
大部分被竊資金在約20分鐘內被轉移，始於UTC時間20:05。約37.9億美元在以太坊上轉移，而比特幣和Tron分別佔另外的14.7億美元和6.28億美元。
調查人員識別出2.3346億枚XRP（價值近2.96億美元）在以太坊攻擊開始前從五個幣安錢包流出。
該安全公司表示，準備工作至少在竊盜發生前36小時就已開始。一個由攻擊者控制的錢包收到了三筆小額Tornado Cash提款，並在針對幣安之前測試了惡意程式碼。
TRM利用區塊鏈交易和其他情報將該活動與TraderTraitor聯繫起來，儘管它並未公開披露其歸因背後的所有證據。
FBI 先前已確認 TraderTraitor 應對2025 年 2 月的 Bybit 竊盜案負責，該交易所約有 15 億美元被盜走。美國當局指控北韓駭客行動竊取加密貨幣，以協助資助該國的武器計畫。
Blockaid 說明攻擊者如何存取 Binance 錢包
Blockaid 的技術調查發現了一筆不尋常的以太坊交易，其中包含 50 筆 EIP-7702 授權，目標指向 Binance 14，這是該交易所最繁忙的熱錢包之一。
EIP-7702 允許以太坊錢包授權智慧合約程式碼代表其運作。攻擊者使用 50 個連續的交易計數器準備授權，提高了其中一個能與錢包當前計數器相符的機率。
只有一筆授權成功，使惡意合約得以從該錢包轉移資產。
「攻擊者實際上重新程式化了 Binance 的一個主要以太坊熱錢包，使單一操作者就能將其資金盜空，包括任何新存入的資金，」Ben-Natan 向 crypto.news 解釋。
攻擊者從 Binance 14 轉移了約 25 億美元，包括 167,464 ETH 和超過 16 億 USDT。後續轉移則針對新收到的資金。
調查人員發現其他 Binance 錢包透過多個網路上的普通簽名交易轉移資產。TRM 認為攻擊者可能已取得該交易所交易簽名基礎設施的存取權限。
Binance 指出可能是筆記型電腦遭入侵，30 億美元已凍結
Binance 在其安全更新中表示，初步調查指向一名 DevOps 工程師遭入侵的筆記型電腦，可能讓未經授權者得以存取內部服務容器。
該交易所未發現私鑰外洩的證據，並表示一旦確定原因，將公布詳細調查結果。
Tether 執行長 Paolo Ardoino 確認凍結超過 15.67 億 USDT，而 Circle 執行長 Jeremy Allaire 通報凍結超過 8 億 USDC。Arbitrum 安全委員會保全了與攻擊者相關的約 7,460 萬 ARB 和 8,425 ETH。
Binance 提款仍暫停
Binance 已承諾使用其 SAFU 基金和公司資源來彌補損失，同時與執法部門和區塊鏈調查人員合作。
與此同時，該交易所表示存款仍正常運作，但在升級提款系統和地址控制期間，提款將維持暫停。
Binance 預計提款將在 48 小時內恢復，並表示隨後將發布關於攻擊原因的完整報告。
此次駭客事件後，加密貨幣市場也面臨拋售壓力，比特幣一度跌破 77,000 美元。24 小時內衍生品市場的總清算額超過 15 億美元。
