調查人員懷疑朝鮮「拉撒路」組織與63億美元的幣安黑客事件有關
区块链調查人員將幣安遭黑客攻擊事件與朝鮮「拉撒路」組織聯繫起來，並懷疑這個由國家支持的黑客團體於10月29日從這家加密貨幣交易所竊取了約63億美元。
- TRM Labs 表示，已高度確信將這起63億美元的幣安黑客事件歸因於朝鮮黑客單位 TraderTraitor。
- 区块链安全公司 Blockaid 的聯合創始人兼首席執行官 Ido Ben – Natan 表示，攻擊者在不到一小時內通過四條區塊鏈轉移了至少35億美元。
- 調查人員追蹤發現，此次盜竊與被攻破的交易簽名控制有關，其中包含了針對一個熱錢包的50個以太坊授權。
- 幣安稱已凍結約30億美元資產，並承諾承擔客戶損失。
- 在安全升級期間，提現仍暫停，幣安預計將在48小時內恢復服務。
TRM Labs 表示，其調查人員已高度確信將此次攻擊歸因於 TraderTraitor。該組織是一個與「拉撒路」有關聯的朝鮮黑客單位。區塊鏈調查員 ZachXBT 也單獨認定「拉撒路」很可能是攻擊方，不過幣安尚未確認是誰實施了這起盜竊。
在接受 crypto.news 的採訪時，Blockaid 的聯合創始人兼首席執行官 Ido Ben – Natan 表示，此次攻擊的規模超過以往任何加密貨幣盜竊事件。
Ben-Natan 表示：「這是加密行業歷史上規模最大的黑客事件。我們的分析顯示，在不到一小時的時間內，至少有35億美元從幣安位於以太坊、Arbitrum、Optimism 和 Avalanche 上的熱錢包中被轉出，這一規模是2025年2月 Bybit 失竊案的兩倍以上。」
他還表示，調查人員已發現涉及比特幣和波場的額外轉賬，而他的團隊仍在繼續追蹤被盜資產。
与此同时，鏈上追蹤平台 Onchain Lens 報告稱，幣安攻擊者已將 17,260 枚 ETH 轉入一個新錢包，按當時價值約為 3,882 萬美元。外界擔心這些資金可能通過 Tornado Cash 或其他加密貨幣混幣器被洗白。
根據該追蹤平台的数据，攻擊者仍控制著近480,720個ETH，價值10.8億美元，這部分資產無法被代幣發行方凍結。接收錢包地址被識別為0x03b0eE5d82990cFF1bDa48651AC3e436d1a020ea。
幣安黑客事件波及十條區塊鏈，拉撒路組織遭懷疑
TRM 的調查顯示，約有63.6億美元從幣安控制的錢包中流出，涉及十個區塊鏈網絡，包括以太坊、比特幣、波場、Solana 和 XRP Ledger。
大部分被盜資金在約20分鐘內被轉移，開始時間為協調世界時20:05。其中，約37.9億美元通過以太坊轉出，比特幣和波場分別佔14.7億美元和6.28億美元。
調查人員發現，在以太坊攻擊開始之前，已有23.346億個XRP，價值接近2.96億美元，從五個幣安錢包中流出。
這家安全公司表示，相關準備工作至少在盜竊發生前36小時就已經開始。一個由攻擊者控制的錢包收到了三筆來自Tornado Cash的小額提款，並在鎖定幣安之前測試了惡意代碼。
TRM 表示，通過區塊鏈交易和其他情報將這些活動與 TraderTraitor 聯繫起來，但未公開披露全部歸因證據。
美國聯邦調查局此前曾認定，TraderTraitor對2025年2月Bybit失竊案負責，當時約15億美元資產從該交易所被轉走。美國當局指控朝鮮黑客行動通過竊取加密貨幣，為該國武器項目提供資金。
Blockaid 解釋攻擊者如何進入幣安錢包
Blockaid 的技術調查發現，一筆異常的以太坊交易中包含了50個 EIP-7702 授權，目標指向 Binance 14——這是該交易所最繁忙的熱錢包之一。
EIP-7702 允許一個以太坊錢包授權智能合約代碼代表其執行操作。攻擊者使用50個連續的交易計數器預先準備了這些授權，從而提高其中一個與該錢包當前計數器匹配的概率。
最終只有一個授權成功，但這已足以讓惡意合約從該錢包轉移資產。
Ben-Natan 向 crypto.news 解釋稱：「攻擊者實際上重新編程了幣安的一個主要以太坊熱錢包，使得單一操作者就能將其中的資產抽空，包括之後新存入的錢。」
攻擊者從 Binance 轉出了約25億美元，其中包含167,464枚 ETH 和超過16億枚 USDT。此後的轉賬還針對新收到的資金。
調查人員還發現，其他幣安錢包透過普通簽名交易在多個網路上轉移資產。TRM認為，攻擊者可能已經獲得該交易所交易簽名基礎設施的訪問權限。
幣安稱可能與筆電被攻破有關，已凍結30億美元
幣安在安全更新中表示，初步調查指向一名DevOps工程師的筆電遭到入侵，這可能導致未經授權訪問一個內部服務容器。
該交易所表示，沒有發現私鑰洩露的證據，並稱在查明原因後將公佈詳細調查結果。
Tether 首席執行官 Paolo Ardoino 確認，已凍結超過15.67億枚 USDT；Circle 首席執行官 Jeremy Allaire 表示，已凍結超過8億枚 USDC。Arbitrum 安全委員會則保護了與攻擊者相關的約7,460萬枚 ARB 和8,425枚 ETH。
幣安提現仍暫停
幣安表示，將動用其 SAFU 基金和公司資源承擔損失，同時與執法部門和區塊鏈調查人員合作。
与此同时，該交易所稱充值功能仍正常，但在升級提現系統和地址控制措施期間，提現將繼續暫停。
幣安預計將在48小時內恢復提現，並表示隨後將發布一份關於此次攻擊原因的完整報告。
黑客事件發生後，加密貨幣市場也承受了壓力，比特幣一度跌破77,000美元。衍生品市場24小時內的總清算金額超過15億美元。
