Binance 6.3 億美元盜取案僅 20 分鐘完成
The $6.3B Binance Hack Was Pulled Off in Just 20 Minutes
Binance 於 10 月 29 日凌晨 4 點以 20 分鐘內盜取約 6.3 億美元 的加密貨幣，涉及多條鏈。
- 盜取金額：約 6.3 億美元，主要為穩定幣、比特幣、以太幣等。
此事件揭示北韓駭客對加密交易所的高效攻擊手法，提醒業界需加強熱錢包安全與跨鏈追蹤，同時也展示了追蹤工具對於凍結資金的侷限性。
譯文尚未完整，完整內容請切換至原文。
加密貨幣公司與調查人員正競相凍結並追蹤數十億美元的被盜數位現金，因為這似乎是史上最大的一次加密貨幣盜竊。週四，約在東部時間下午4點開始，駭客迅速從屬於加密貨幣交易所Binance的錢包中抽走約63億美元的加密貨幣，這些貨幣分佈於多條區塊鏈上。
在盜竊事件發生後，Binance 幾乎立即暫停了其服務的所有存款與提領，作為調查這次駭客攻擊的一部分，並表示正在努力確認背後的攻擊者。該公司以及其他加密貨幣公司表示，迄今為止已能凍結約一半的被盜資金——基本上阻止駭客進一步轉移或兌現這些錢。然後，剩餘的大部分加密貨幣可能無法凍結。
三家加密貨幣追蹤公司迅速將此次攻擊可能與北韓駭客聯絡起來。Elliptic 的首席科學家兼聯合創辦人 Tom Robinson 在 WIRED 透露：“我們認為北韓很可能負責此案。”他補充說：“如果北韓是背後主使，這一次盜竊將幾乎把該政權迄今為止在加密貨幣領域盜取的總額翻倍。”
根據加密貨幣追蹤公司 TRM Labs 的分析，2023 年 10 月 29 日，約 20 分鐘內被盜加密貨幣的主要部分被抽走。TRM 的分析指出，Binance 在至少十條區塊鏈（包括以太坊、比特幣、波場和 Solana）上的錢包被清空，並轉移至由單一攻擊者控制的多個地址。TRM 在其部落格文章中表示：“準備工作至少在盜竊前 36 小時開始。”該公司表示，在測試階段，攻擊者的一個錢包收到三筆小額提領，之後才擴大行動。
“10 月 29 日早些時候，操作者部署了第一段攻擊程式碼並在兩個錢包上測試，”TRM 說。“當天晚些時候，它在第三個錢包上排練了最終版本，然後將測試資金轉回自身。排練後四小時，同一段程式碼被安裝在 Binance 的熱錢包上。”熱錢包是網路連線的加密貨幣錢包，允許加密貨幣交易所處理客戶提領。分析師表示，資金已從受影響區塊鏈的熱錢包中被抽走。
The tactics used in the hack appear to mimic previous methods used by an elite subset of North Korean hackers, known by the name TraderTraitor. Crypto tracing firms TRM Labs and Chainalysis both say they believe TraderTraitor may be behind the attack, while Robinson says Elliptic hasn’t specifically tied it to the group but sees overlaps in the activity.
Binance 以及執法機構均未指出此攻擊與北韓駭客之間的任何疑似聯絡。近年來，北韓駭客屢次針對加密貨幣公司發動攻擊，並且竊取數億加密貨幣。多個北韓駭客團體都能針對該行業公司發動攻擊，但 TraderTraitor 已成為專家，執行罕見但高知名度的攻擊。
在北韓的 廣泛 駭客 行動——通常旨在為高度制裁且壓制的政權賺錢——TraderTraitor 在近年因其高階化且針對加密及去中心化金融公司而脫穎而出。去年，FBI 指稱 TraderTraitor 為對加密交易所 Bybit 進行 15 億美元駭入的負責方。
Binance 未回答 WIRED 關於其是否相信北韓駭客是此龐大盜竊背後主因的問題，並指向一份 宣告，說它將承擔所有因駭入造成的損失，並正在與執法機關合作，確定負責人。
“我們最初的調查顯示，安全事件可能涉及被攻陷的筆記型電腦，然而，隨後的調查發現了更多的突破點，”公司在宣告中表示。“這是一場複雜的攻擊，我們正與執法機關協同，盡一切可能解決此案。”
“這些人特別在闖入這些分散式金融組織方面有點像藝術家，”安全公司 Sophos 的威脅情報高階總監 Rafe Pilling 在接受 WIRED 訪談時說。“TraderTraitor 看起來專注於這些大型作業。過去，他們開發了自己的偽造應用程式，並試圖利用這些應用進入組織。”
TRM 與 Chainalysis 最初將此攻擊與 TraderTraitor 相關聯，並表示判斷基於對鏈上與鏈下活動的分析。Chainalysis 的研究部落格寫道：“最有力的證據出現在 Chainalysis 調查員即時觀察到 Binance 被盜資金與上個月的 Bitget 漏洞被盜資金混合，該漏洞已被歸因於北韓行動者。”
“Binance 表示攻擊始於一名工程師的筆記型電腦被攻陷。攻擊加密公司員工是 TraderTraitor 的標誌，”Elliptic 的 Robinson 說。“攻擊者透過 Tornado Cash 為其錢包注入資金，並像在 Bybit 一樣提前排練攻擊。”
雖然在攻擊後最初凍結了約 30 億美元的加密貨幣，但背後的人可能仍能帶走巨額金額，因為並非所有被盜加密貨幣都能被凍結。Chainalysis 的研究顯示，公司正見到「以前未見過的洗錢模式」，而數千筆交易迅速處理表明他們正使用「自動化來遮蔽資金流向」。
Elliptic 的 Robinson 表示，到目前為止，加密公司和交易所已凍結約 28 億美元，約佔被盜總額的 44%，其中幾乎全部為穩定幣。“剩餘的 33 億美元主要是比特幣、以太幣和 XRP，沒有人能凍結，”Robinson 說。“只有當它們抵達交易所或其他服務時才能停止。未來幾個月內會有一些被抓住，但我不預期凍結比例會進一步上升。”