北韓駭客團體被指涉 Binance 6.3 億美元大規模盜取案

FILE - Binance 標誌出現在 2023 年 2 月 28 日位於馬普爾鎮（馬裡蘭州）的一部智慧型手機上。Matt Slocum/AP**hide caption**

Matt Slocum/AP

一家美國的區塊鏈情報公司表示，一個北韓單位很可能是造成 Binance 這個全球最大的加密貨幣交易所受到超過 60 億美元損失的攻擊背後的主因。

Binance 表示它已與區塊鏈合作夥伴合作凍結約 30 億美元的受影響資產。它於週五表示已開始為使用者恢復資產。

該加密貨幣交易所表示存款未受影響，提款已被暫停，預計在接下來的一兩天恢復。它表示將承擔所有損失。

公司在 X 上表示，初步調查顯示事件可能涉及被入侵的筆記型電腦，但後續調查發現額外的「入侵點」。

TRM 於週四在其網站上發文，將此次攻擊歸因於 TraderTraitor，並將其描述為北韓的精英駭客單位。該公司表示：「我們對此判斷充滿高度信心。」

「攻擊者在十條區塊鏈上將約 63.6 億美元從 Binance 錢包中轉移出去，其中大部分在約 20 分鐘內完成，」TRM 表示。這將使該攻擊成為有史以來最大的加密貨幣盜竊案。

去年二月，另一個加密貨幣交易所 Bybit 在被駭時遭受 15 億美元的損失。美國聯邦調查局表示，北韓和 TraderTraitor 負責此攻擊。

「此次攻擊的多項特徵與早期北韓相關的盜竊案相符，包括 Bybit 攻擊，」TRM 表示。

區塊鏈分析公司 Chainalysis 也相信 Binance 攻擊「很可能是由 DPRK 組織 TraderTraitor 所為，」其聯合創辦人兼 CEO Jonathan Levin 在 X 上寫道。DPRK 代表民主主義人民共和國朝鮮，亦即北韓的官方名稱。

當被問及可能與北韓有關聯時，Binance 發言人僅表示公司「正與執法合作夥伴緊密合作，以確認犯罪者身份並將其繩之以法。」

專家表示，北韓已將加密貨幣駭客行為及其他非法網路活動作為獲取急需外匯的來源，以支撐其困頓的經濟並資助核計畫。

2022 年 12 月，韓國情報機構表示，北韓駭客在過去五年內盜取了約 1.5 兆韓圜（11 億美元）的加密貨幣及其他虛擬資產，其中 2022 年就佔一半以上。該機構表示 ...

創辦人張貞峰（CZ）於 2017 年創立 Binance。2023 年，他因未能防止平臺洗錢而被控犯下重罪並認罪。

CZ 週四在 X 上發帖稱「使用者資金安全！」，但補充說盜竊「看起來像是 Binance 的一次攻擊。」

同時，該事件也引發了人們對於為何未設定更嚴格審批管制的疑問，網路安全公司 NyxLab 的聯合創辦人兼 CEO 甘國天說。

「這看起來像一個簽名，給了攻擊者一個永不過期、全權存取 Binance 熱錢包的權杖，」他說，指的是持有使用者「私鑰」的加密貨幣錢包，即數位化且連線網路的唯一授權。

Binance 在 X 上表示它「未發現任何錢包私鑰洩漏的證據」，並說公司將在調查完成後發布更多技術細節。