【核心提要】 币安(Binance)遭受史上最大规模加密货币窃取事件,约63亿美元的资产在短短20分钟内被黑客盗取。 受影响资金中,约一半为可冻结的稳定币,另一半为难以追回的比特币、以太币及XRP,预计损失可能超过30亿美元。 追踪分析显示,攻击者疑似为曾入侵Bybit的“TraderTraitor”组织,初步推测入侵点源于一名员工的笔记本电脑。 【正文报道】 近日,全球最大的加密货币交易平台币安(Binance)遭遇了一场极其严重的网络安全事件。据相关报告显示,黑客在短短20分钟内便从币安系统中窃取了价值约63亿美元的加密货币。由于此次攻击规模巨大且涉及多种主流币种,币安随即采取紧急措施,暂停了平台的提现与转账功能以遏制损失扩散。 根据加密货币追踪公司TRM Labs的深度分析,此次攻击并非突发性的随机入侵,而是经过精心策划的精密行动。调查显示,黑客在正式发起攻击前至少提前36小时就开始进行准备工作。在进入实战阶段前,攻击者还在多个钱包中反复测试恶意代码;而在确认代码稳定后,他们仅用了4小时便将攻击脚本植入到币安的一个“热钱包”(Hot Wallet)中。 此次被盗资金的流向与可追回程度呈现出明显的差异。由于稳定币(Stablecoins)通常可以通过智能合约进行交易冻结,因此约一半的受损资产已被成功锁定。然而,另一半由比特币(BTC)、以太币(ETH)和XRP组成的非可冻结资产,目前仍流转在多个被攻击者控制的钱包中。由于这些代币缺乏中心化的强制冻结机制,专家预测币安最终可能面临超过30亿美元的实际损失。 技术追踪进一步揭示了此次攻击的广泛影响:黑客成功清空了币安在以太坊(Ethereum)、比特币(Bitcoin)、波场(Tron)和Solana等10个不同区块链上的钱包资金,并迅速将其分散转移至多个控制账户中。 关于幕后黑手的身份,初步指向名为“TraderTraitor”的组织。该组织此前曾有过成功的攻击记录,曾在Bybit交易所窃取过价值15亿美元的加密货币。根据币安内部初步调查,此次入侵的切入点极有可能是源于一名员工笔记本电脑的安全漏洞。 【小编观点】 此次事件再次给全球加密货币行业敲响了警钟:即便是拥有顶尖安全防护的头部交易所,在面对高度专业化的黑客组织时,依然面临巨大的风险。特别是“热钱包”作为高频交易入口,其安全性至关重要。此外,攻击源头可能指向员工设备这一细节,也提醒企业必须强化内部权限管理与终端设备的物理隔离。 背景链接: https://www.wired.com/story...
【核心提要】
【正文报道】
近日,全球最大的加密货币交易平台币安(Binance)遭遇了一场极其严重的网络安全事件。据相关报告显示,黑客在短短20分钟内便从币安系统中窃取了价值约63亿美元的加密货币。由于此次攻击规模巨大且涉及多种主流币种,币安随即采取紧急措施,暂停了平台的提现与转账功能以遏制损失扩散。
根据加密货币追踪公司TRM Labs的深度分析,此次攻击并非突发性的随机入侵,而是经过精心策划的精密行动。调查显示,黑客在正式发起攻击前至少提前36小时就开始进行准备工作。在进入实战阶段前,攻击者还在多个钱包中反复测试恶意代码;而在确认代码稳定后,他们仅用了4小时便将攻击脚本植入到币安的一个“热钱包”(Hot Wallet)中。
此次被盗资金的流向与可追回程度呈现出明显的差异。由于稳定币(Stablecoins)通常可以通过智能合约进行交易冻结,因此约一半的受损资产已被成功锁定。然而,另一半由比特币(BTC)、以太币(ETH)和XRP组成的非可冻结资产,目前仍流转在多个被攻击者控制的钱包中。由于这些代币缺乏中心化的强制冻结机制,专家预测币安最终可能面临超过30亿美元的实际损失。
技术追踪进一步揭示了此次攻击的广泛影响:黑客成功清空了币安在以太坊(Ethereum)、比特币(Bitcoin)、波场(Tron)和Solana等10个不同区块链上的钱包资金,并迅速将其分散转移至多个控制账户中。
关于幕后黑手的身份,初步指向名为“TraderTraitor”的组织。该组织此前曾有过成功的攻击记录,曾在Bybit交易所窃取过价值15亿美元的加密货币。根据币安内部初步调查,此次入侵的切入点极有可能是源于一名员工笔记本电脑的安全漏洞。
【小编观点】
此次事件再次给全球加密货币行业敲响了警钟:即便是拥有顶尖安全防护的头部交易所,在面对高度专业化的黑客组织时,依然面临巨大的风险。特别是“热钱包”作为高频交易入口,其安全性至关重要。此外,攻击源头可能指向员工设备这一细节,也提醒企业必须强化内部权限管理与终端设备的物理隔离。
背景链接:
https://www.wired.com/story...