Binance 在 63 億美元安全事件中發現更多遭入侵環節

重點摘要

Binance 估計，週四的安全事件涉及價值約 $6.3 billion 的資產。交易所最初稱，一名 DevOps 工程師的筆記型電腦可能遭到入侵，但後續調查發現「更多遭入侵環節」，且攻擊過程更為複雜。Binance 表示，將以 SAFU 儲備金和公司資金承擔損失，並稱用戶資金安全。約 $3 billion 的受影響資產已在鏈上遭凍結；安全機制全面改造期間，提款仍暫停，存款則已恢復。區塊鏈分析公司 Arkham 報告稱，攻擊者共取得 $6.01 billion，並指出部分資產仍可轉移。調查目前尚未釐清完整攻擊路徑，也未將責任歸於任何個人。

情緒分析

• 本文整體語氣謹慎且以事實為主。報導提及 Binance 估計約 $6.3 billion 的資產受影響、提款暫停及調查仍在進行，並未將初步說法視為定論。
• Binance 表示用戶資金安全，並將透過 SAFU 基金及公司資金承擔損失，帶有安撫意味。約 $3 billion 的資產在區塊鏈合作夥伴與穩定幣發行商協助下於鏈上遭凍結，也被描述為控制事態的措施。
• 然而，報導仍明顯令人憂慮：Binance 發現更多遭入侵環節，攻擊被形容為複雜，且 Arkham 報告指出部分資產仍可轉移。資金持續流動，凸顯追回工作仍在進行。
• 整體而言，情緒複雜且偏負面，原因是事件規模龐大、安全問題尚未解決；不過，預計將補償損失及部分資產遭凍結，仍帶來有限的安撫作用。

文章正文

Binance 週五表示，對週四安全事件的調查發現「更多遭入侵環節」。交易所估計，事件造成的總影響約為 $6.3 billion。最初的說法聚焦於一名 DevOps 工程師的筆記型電腦可能遭到入侵，但該公司如今將事件描述為複雜攻擊，並表示仍在蒐集事實。

Binance 在週四深夜發布的更新中表示，遭入侵的筆記型電腦可能讓攻擊者得以存取服務容器，並提交未經授權的提款交易。該公司也表示，尚未發現錢包私鑰外洩的證據。Binance 後來澄清，最初的說明是根據初步調查提出，後續調查則發現其他可能遭入侵的環節。

Binance 執行長 Richard Teng 表示，攻擊者並非單純利用一名工程師的權限，也沒有只進行一次「一鍵式」操作。他形容攻擊過程更為複雜，並表示調查尚未將責任歸於任何個人。交易所尚未提供完整的技術說明，表示待調查結束並核實事實後，將發布詳細的事後檢討報告。

Binance 在應對事件時暫停提款，並一度暫停存款。Teng 表示，週五早上存款已恢復正常，但提款仍暫停，因公司正在對提款服務及相關地址進行安全機制全面改造。Binance 表示，仍按計畫在 45 hours 後恢復提款。交易所也撤銷了受影響地址的授權，並表示正與執法機關及區塊鏈情報公司合作，追蹤並追回資產。

該公司表示，在區塊鏈合作夥伴協助下，約 $3 billion 的受影響資產已在鏈上遭凍結。該公司也表示，將以 SAFU 基金（為用戶設立的緊急儲備金）及公司資金承擔所有損失。Binance 表示用戶資金安全。報導尚未確定最終可追回的金額，也未完成對事件影響的評估。

區塊鏈分析公司 Arkham 估計，週四美東時間 4:10 p.m. 至 7:05 p.m. 期間，攻擊者從 Binance 在九條區塊鏈上的熱錢包中轉走了 $6.01 billion。Arkham 表示，發行商已凍結其中 $2.80 billion，但 Ethereum、Bitcoin、Tron、Solana 及其他代幣中的 $2.9 billion 仍可能被轉移。這些數字是 Arkham 的估計，與 Binance 對整體影響的估算不同。

Arkham 也報告指出，事件發生後資產仍持續流動。週五清晨，相關錢包將 $38.82 million 的 Ethereum 轉至新地址，同時仍持有價值 $1.12 billion 的 ETH。數小時後，Arkham 標記為屬於攻擊者的 Tron 地址，透過 14 筆轉帳，向九個新地址轉出約 $2.1 million 的 TRX。這些已報告的交易顯示，資產追蹤與追回工作仍在進行。

資金從 Binance 流出時，穩定幣發行商也採取行動。根據 Decrypt 週四的報導，Tether 和 Circle 凍結了主要收款錢包中的約 975.1 million USDT 和 823 million USDC，總值約 $1.8 billion。當時，鏈上統計的流出金額為 $5.57 billion。Binance 共同創辦人 Changpeng「CZ」Zhao 感謝兩家發行商凍結資產。

截至週五早上，Arkham 的攻擊者實體頁面顯示，其持有約 18,270 BTC、488,364 ETH、663.6 million TRX 和 970,551 SOL，另有遭凍結的穩定幣餘額。Binance 表示，補救措施完成後將發布更新版儲備金證明。目前報告的數字仍是不同來源的估算，Binance 的調查與資產追回工作仍在進行。

關鍵資訊表