分析公司指北韓黑客盜走 Binance 63 億美元

多間區塊鏈分析公司指北韓黑客盜走 Binance 63 億美元

據 CNN 及 CNBC 10 月 30 日報道，多間區塊鏈分析公司把 Binance 約 63 億美元加密貨幣被盜一案指向北韓。TRM Labs 以「高度信心」指案件由北韓國家支持的黑客組織 TraderTraitor 所為，Chainalysis 亦表示有「高度信心」北韓涉案，新加坡的 Pangolin Intelligence 同樣認為是北韓黑客單位所為。

據 BBC，Binance 沒有直接回應案件與北韓的關係，只表示正與執法部門緊密合作，確認犯案者身分。據 CNN，北韓過往一直否認黑客指控。

Binance 證實遭入侵，承諾承擔全部損失

據 BBC，Binance 證實約 63 億美元資產受影響，可能是史上最大宗黑客案，約一半已在其他平台協助下凍結。Binance 初步調查指，入侵可能源於一名工程師的手提電腦被入侵，令攻擊者可進入服務容器並提交未經授權的提款交易。據 CNN，Binance 表示會以公司資金及緊急資產基金「承擔全部損失」，並暫停存款及提款，直至完成保安檢查。

大部分資產在 20 分鐘內轉走

據 CNBC 引述 TRM Labs，攻擊者從 Binance 轉走約 63.6 億美元資產，涉及十條區塊鏈，大部分在約 20 分鐘內完成。TRM Labs 指攻擊者最少提前 36 小時準備，先透過加密貨幣混幣服務 Tornado Cash 為自己的錢包注資，又預先取得交易簽署，手法與過往北韓相關案件相似。

據 CNBC，美國聯邦調查局早前已把 Bybit 一案歸咎同一個 TraderTraitor 組織。

被凍結的資金未必能即時取回

TRM Labs 全球政策主管 Ari Redbord 對 CNBC 說：「凍結令資金無法轉移，取回則要經法律程序。」他指 Tether 及 Circle 可以把自家發行的代幣凍結、銷毀再重新發行，因此最容易取回；比特幣及以太幣沒有發行方可以凍結，調查人員只能追蹤資金，待它流入交易所時截取。

Fundstrat Global Advisors 加密資產策略主管 Sean Farrell 對 CNBC 指，事件目前不會對 Binance 構成重大的償付能力風險。他估計約 33 億美元仍未凍結，若被凍結的代幣最終歸還，SAFU 緊急基金可彌補約三分之一，餘數由 Binance 自有資金承擔。

來源

• World's largest crypto exchange hit by world's largest heist（CNN，經 ABC 17 News 轉載）
• Binance's $6.3 billion hack: What we know and what comes next（CNBC）
• Crypto giant Binance hit by 'largest hack in history'（BBC）