全球最大加密貨幣交易所幣安（Binance）上月29日爆重大資安事件，約63億美元的加密資產遭未經授權轉出，攻擊主要過程僅約20分鐘。美國聯邦調查局（FBI）最新公布調查結果，指向北韓駭客組織TraderTraitor，呼籲各大交易所及區塊鏈業者封鎖相關錢包地址，阻止贓款轉移。幣安則表示，將以公司資金及用戶安全基金承擔全部損失，確保客戶獲得全額補償。
這起事件被區塊鏈分析業者形容為史上規模最大加密貨幣竊案。FBI指出，這次攻擊與北韓駭客組織TraderTraitor有關，該組織被認為是去年加密貨幣交易所Bybit遭竊約15億美元案件的幕後黑手。FBI表示，駭客正將竊得資產主要轉換為以太幣（Ethereum），預料接下來可能利用去中心化金融平台（DeFi）及即時兌換服務，進一步分散、洗錢及掩飾資金來源。
不過，美國總統川普（Donald Trump）31日被媒體問及北韓是否涉案時表示，目前還不確定是否為北韓所為。FBI已公開指認TraderTraitor，但相關資金流向及完整攻擊過程仍在調查中。
駭客預謀至少36小時 20分鐘內轉走跨鏈資產
根據區塊鏈情報公司TRM Labs分析，這次攻擊並非臨時起意，駭客至少提前36小時準備，並在正式行動前進行測試。10月29日，攻擊者透過取得交易所內部系統的存取權限，對幣安旗下多個區塊鏈網路的熱錢包發動攻擊，將資產轉入由駭客控制的錢包。
TRM Labs指出，遭轉出的資產涉及至少10個區塊鏈網路，主要竊取過程約20分鐘。區塊鏈分析業者認為，攻擊手法與過去北韓駭客組織針對加密貨幣平台的行動相似。另一家區塊鏈分析公司Chainalysis也指出，部分遭竊資金與先前被認定涉及北韓駭客活動的資金出現交集。
幣安最初調查認為，攻擊可能涉及一名工程師的筆電遭入侵，使駭客得以進入服務容器並提交未經授權的提款交易；但公司後續表示，調查又發現其他入侵點，顯示事件比最初掌握的情況更複雜。幣安並稱，目前沒有發現錢包私鑰外洩的證據。
約30億美元遭凍結 幣安承諾承擔全部損失
事件發生後，幣安一度暫停部分提款服務，並與執法機關、區塊鏈情報公司、穩定幣發行商及其他交易平台合作追查資金。幣安10月30日公布的事件更新指出，合作業者已在鏈上凍結約30億美元受影響資產，後續仍將持續追蹤及追回資金。
幣安強調，遭竊資產造成的財務損失不會轉嫁給用戶，將透過用戶安全資產基金（SAFU）及公司資金全額補償。幣安表示，已準備超過63.4億美元公司資金，其中約50億美元以此次受影響的相同幣種持有，並持續透過市場及場外交易管道補足其他資產。
根據美聯社最新報導，幣安已表示有足夠資金準備承擔約九成受影響資產，並承諾客戶將獲得全額補償。這也意味約30億美元遭凍結並不等於全部追回，凍結資產後續能否實際返還，仍須視追查、司法程序及跨平台合作進度而定。
北韓駭客鎖定加密貨幣 贓款追查恐持續數月
FBI已要求加密貨幣交易所、區塊鏈分析公司及相關業者，封鎖與案件有關的錢包地址，避免駭客透過不同平台轉移資產。專家指出，駭客可能將大筆資金拆分成小額交易，再透過規模較小的交易所及去中心化金融服務洗錢，追查過程可能延續數月。
區塊鏈情報業者TRM Labs指出，北韓駭客長期利用加密貨幣竊案取得資金，相關收益被認為可能用於支應受國際制裁的政權活動。去年Bybit遭竊約15億美元，已被FBI歸咎於TraderTraitor；若此次幣安案件最終確認同樣由該組織策畫，將顯示北韓駭客持續鎖定大型加密貨幣平台，且攻擊規模進一步擴大。