幣安加密貨幣駭客攻擊：規模、應對措施與懸而未決的問題

重點摘要

攻擊者週四從幣安竊取約 $6.4 billion，成為有報導以來規模最大的加密貨幣劫案，金額超過 2025 年 2 月 Bybit 遭竊 $1.5 billion 的四倍。這次入侵攻擊的是幣安的基礎設施，而非底層區塊鏈。幣安表示將以公司資金和用戶安全資產基金承擔損失，並已預留超過 $6.34 billion。穩定幣發行商凍結或尋獲約 $3 billion，但據報攻擊者仍持有大量加密貨幣。這起事件凸顯交易所安全、資產追回和跨境執法，如何左右加密貨幣入侵事件的後果。

情緒分析

• 整體語調：文章整體嚴肅且帶有警示意味，反映這起竊案據報規模空前，以及大型交易所營運受到干擾。
• 負面因素：據報損失、暫停提領、基礎設施遭入侵，以及仍有大量資金無法追回，都帶來明顯的風險感。文中提及疑似與北韓政府有關聯的組織，以及追蹤轉帳的複雜性，也加深了安全疑慮。
• 中性因素：報導內容大多是事實陳述，並引述幣安、分析公司、執法機關和市場觀察人士的說法。文章也區分了交易所基礎設施遭入侵與區塊鏈本身出現缺陷。
• 正面或令人安心的因素：幣安表示客戶資產未受影響，並將承擔損失。穩定幣發行商凍結或尋獲資金，調查人員也跨司法管轄區合作。市場反應則被形容為相對沉著。
• 評估：整體觀點雖然複雜，但偏向負面，因為事件規模和仍未解決的追回問題，壓過了應對措施與市場韌性所帶來的正面因素。

文章正文

週四，攻擊者從全球最大的加密貨幣交易所幣安竊取約 $6.4 billion，消息來源稱這是史上規模最大的加密貨幣竊案。這起入侵引發交易所、區塊鏈分析公司、穩定幣發行商，以及多個司法管轄區執法機關採取應對行動。事件也引起投資人和公職人員關注，同時仍有大量加密貨幣超出即時追回行動的掌控範圍。

據報，竊案於美東時間下午 4:05 左右開始，當時美國市場已收盤。攻擊者將資產從幣安熱錢包轉移至約 10 條區塊鏈，大部分活動在約 20 分鐘內完成。Chainalysis 和 TRM Labs 估計，失竊總額約為 $6.4 billion。這個數字是報導所提及前一項紀錄——2025 年 2 月 Bybit 遭竊的 $1.5 billion——的四倍多。

幣安最初表示，這起入侵與一名 DevOps 工程師的筆記型電腦遭入侵有關。這次入侵可能讓攻擊者得以存取服務容器，並提交未經授權的提領指令。幣安之後表示，調查發現「其他入侵點」。執行長 Richard Teng 表示，這次行動比單純利用一名工程師的權限更為複雜。交易所稱，沒有證據顯示錢包私鑰外洩，並表示攻擊者使用自毀機制清除工具和痕跡。

這起事件中一個值得注意的部分涉及 Ethereum。根據 TRM Labs，攻擊者使用 50 個預先簽署的授權，以及 EIP-7702。這項於 2025 年推出的功能，讓一般錢包能暫時執行智慧合約程式碼。據報，這項技術將幣安熱錢包轉變為能轉移其資產的「歸集」合約。Teng 表示，這項委派並未經過幣安正常的核准控管。TRM 的評估指出，這起事件顯示幣安的簽署基礎設施遭到入侵，而非 Ethereum 本身存在漏洞。

TRM Labs 和 Chainalysis 將這次攻擊歸因於 TraderTraitor，這個與北韓政府有關聯的組織也被指控涉及 Bybit 事件。據報，在先前的竊案後，該組織透過跨鏈網路 Thorchain，將約 84% 的遭竊 Ethereum 兌換成 Bitcoin。消息來源稱，這項歸因使北韓 2026 年的加密貨幣竊取總額遠超 $1 billion，單是幣安這筆金額就超過文中所述的其他案件總和。

幣安表示，將透過公司資金和用戶安全資產基金（一項緊急儲備）承擔每一美元的損失。交易所稱，客戶資產從未受到影響。幣安已預留超過 $6.34 billion，其中約 $5 billion 已以遭竊的原始代幣持有，包括 BTC、ETH、BNB、USDC 和 USDT。其餘部分則透過公開市場和場外交易購入。幣安暫停提領，以重建並重新測試系統，並啟動全面安全審查，目標是在週日恢復提領、週一公布完整的儲備證明。據報，存款作業正常。

穩定幣發行商採取行動限制部分資金。消息來源解釋，穩定幣是與美元掛鉤、用於交易的代幣，由私人公司集中發行和管理。發行商可以將地址列入黑名單並凍結資產。Tether 凍結了超過 $1.5 billion 的資產，Circle 則凍結了與這起攻擊有關、約 $823 million 的資產。整體而言，約 $3 billion 已遭凍結或尋獲。然而，據報攻擊者仍控制超過 420,000 ETH 和 18,270 BTC，以及其他價值超過 $3 billion 的代幣。這些資金持續透過 Tron 和其他網路轉移，Elliptic 估計約 $3.3 billion 仍在駭客掌控之下。

幣安正與全球執法機關合作，包括 FBI 和美國特勤局。FBI 證實已知悉這起事件，並正與合作夥伴協調；特勤局則拒絕評論。這項調查讓人聯想到先前的聯合行動，包括追查數千萬遭竊加密貨幣的 4 月「Atlantic 行動」。

以據報的事件規模來看，市場反應相對沉著。Bitcoin 週五跌至約 $76,400，跌幅約 4%，超過 $1.3 billion 的槓桿部位遭到清算。消息來源將此與 2018 年 3 月相較：當時一次針對幣安但未成功的攻擊，曾在幾分鐘內使 Bitcoin 下跌近 11%。分析師指出，規模更大、估值約 $2.6 trillion 的市場，以及持有約 1.3 million BTC 的現貨 Bitcoin ETF，都是市場反應較為克制的原因。Cantor Fitzgerald、TD Cowen 和 Compass Point 等機構建議客戶趁弱勢買進與加密貨幣相關的股票，並將事件視為幣安的安全失誤，而非底層技術受到威脅。

這起入侵也成為政策和公眾辯論的一部分。CFTC 主席 Michael Selig 主張，離岸交易所需要接受美國監管。他在接受 CNBC 訪問時表示，這起入侵「證明了我們所提出的確切觀點」，指的是該機構提出的加密貨幣市場監管方案。幣安創辦人 Changpeng Zhao（CZ）和 Elon Musk 在 X 上公開交鋒。CZ 提及他投資 Musk 收購 Twitter 所取得的 SpaceX 股份，並表示其價值超過 a billion。他主張，這起竊案以美元計是規模最大，但以 Bitcoin 計則不是，並將幣安的應對方式與 Mt. Gox 和 FTX 相比。核心懸而未決的問題是，賠償和遭凍結的資產本身，並不能追回仍由攻擊者控制的資金。

關鍵見解表