币安约63亿美元被盗,源头指向工程师笔记本入侵
币安约63亿美元加密资产被盗事件源头指向一名DevOps工程师笔记本电脑遭入侵,攻击者借该设备进入服务容器并提交未经授权提现,币安称暂无证据显示钱包私钥泄露,调查尚未归责个人。
驱动中国10月31日消息,全球规模居首的加密货币交易所币安披露,涉及约63亿美元加密资产失窃的安全事件,源头指向一名DevOps工程师的笔记本电脑遭入侵。攻击者借助该设备取得访问能力,进入服务容器后提交未经授权提现交易。
币安同时表示,目前没有证据表明钱包私钥已经泄露。币安联席首席执行官Richard Teng强调,本次攻击并非仅仅利用一位工程师的权限,也不是简单的“一键式”操作;攻击过程复杂,调查尚未将责任归咎于任何个人。
区块链分析机构TRM Labs称,10月29日,攻击者在约20分钟内从币安钱包转走价值约63.6亿美元的加密货币,按当前汇率约合424.18亿元人民币。该事件创下有记录以来加密货币盗窃规模新高,约为2025年2月Bybit被盗15亿美元、折合100.04亿元人民币的4倍。
TRM Labs还称,10月29日,价值数十亿美元的加密货币开始从币安钱包流出。短短几分钟内,币安在XRP Ledger、以太坊、比特币、波场、Solana以及其他四个网络上的钱包余额,被发送至同一攻击者控制的地址。
事件发生后,币安暂停充值与提现,撤销受影响地址授权,并联合区块链情报机构和执法部门追踪资金。
Tether、Circle、Ripple等稳定币发行方已冻结约27亿美元资产,按当前汇率约合180.08亿元人民币。TRM Labs称,攻击者仍控制约24亿美元难以冻结的资产,约合160.07亿元人民币,包括超过42万枚ETH和1.827万枚BTC。
币安还称,已发现其他漏洞,目前仍在收集事实,待掌握更多信息后将更直接地分享。