圈小蛙

20分钟洗劫63亿美元:币安遭遇史上最大加密货币盗窃,幕后黑手为朝鲜黑客组织

加密货币历史上最黑暗的 20 分钟诞生了,币安遭遇了创纪录的63亿美元安全攻击。

2026年10月底,随着全球最大加密交易所币安(Binance)遭到毁灭性打击,整个加密金融圈陷入了前所未有的恐慌。根据 Wired 的深度调查报道,这场攻击的规模和精准度堪称工业级。黑客几乎同时在包括以太坊、比特币、波场(Tron)和 Solana 在内的 10 个区块链网络上发动攻势,在短短 20 分钟内将热钱包资产清空,总涉案金额高达 63 亿美元。

朝鲜蓄谋已久的“手术刀”式渗透

这场行动并非突发奇想。美国区块链分析公司 TRM Labs 称,朝鲜黑客是加密货币交易所币安遭受 63 亿美元攻击的幕后黑手。TRM Labs 在其网站的一篇博客文章中表示:“攻击者从十个区块链上的币安钱包中转移了约 63.6 亿美元,其中大部分是在大约 20 分钟内转移的。”

根据加密货币追踪公司 TRM Labs 的分析,黑客的准备工作至少在案发前 36 小时便已启动。攻击者先是在多个无关钱包上测试了攻击代码,确认逻辑无误后,最终将一段精密的恶意代码植入到了币安的一个关键热钱包模块中。币安初步调查认为,这一入侵路径很可能是从一名核心工程师的笔记本电脑开始的——通过远程渗透,攻击者不仅获取了代码仓库的权限,甚至可能掌握了热钱包调用的签名私钥。

外界普遍认为,幕后黑手是臭名昭著的 TraderTraitor 组织。该组织曾于此前成功从 Bybit 交易所窃取 15 亿美元,展现了极强的跨平台渗透能力。正如 NBC News 引用的 FBI 官方声明所指出,朝鲜背景的黑客组织正是这起价值 63 亿美元大案的实际策划者。

被冻结的稳定币与难寻踪迹的“硬通货”,加密货币大跌

在黑客洗劫的 63 亿美元资产中,约有一半是各类稳定币(如 USDT、USDC)。得益于稳定币发行方拥有的智能合约“黑名单”权限,这部分资金在转移过程中被迅速冻结。然而,剩下逾 30 亿美元的资产主要为无法被中心化机构冻结的比特币、以太坊和 XRP。由于这些资产天然具备去中心化的匿名特性,一旦进入混币池(Mixer)或被分散至数千个小型钱包,追回的希望极其渺茫。

币安遭黑客攻击事件震动了加密货币市场:过去12小时内,比特币(BTC)、其他数字资产及相关股票价格大幅下跌。该公司已暂时停止客户提款,外部调查人员正在全力追回被盗资金。币安表示,在稳定币发行方的协助下,已成功冻结44%的被盗资金,并将“承担所有损失”。

交易所安全的未来:去中心化还是更中心化的防御?

这一事件标志着加密货币交易安全进入了一个全新的、更为残酷的阶段。过去,安全防护的重点在于“防外”,而现在,攻击者已经掌握了针对供应链攻击(Supply Chain Attack)的完整工具包——从攻击工程师的个人电脑,到绕过严密的 DevOps 流水线注入恶意指令,每一个环节都可能成为引爆百亿资产危机的导火索。

2025年2月,与朝鲜有关联的黑客从加密货币交易所 Bybit 窃取了价值近 15 亿美元的以太坊。攻击者篡改了交易审批流程,从而将资产从一个原本安全的钱包中转移出去。

而现在,这起史上规模最大的窃案,不仅是对币安的一次残酷试炼,更是给全球金融科技行业敲响了警钟:在一个资产高度互联的金融体系中,无论交易所规模多大,只要还存在需要人类维护的“热钱包”,本质上就始终暴露在被彻底摧毁的风险之中。


本报道由 圈小蛙(qxwa.com) 科技资讯站特约撰稿。🐸️

Exit mobile version