币安63亿美元黑客攻击事件:目前已知情况 - FT中文网
登录×
电子邮件/用户名
密码
记住我
请输入邮箱和密码进行绑定操作:
请输入手机号码,通过短信验证(目前仅支持中国大陆地区的手机号)。如果该手机号尚未注册,将自动创建 FT中文网账号。短信可能需要几分钟送达,验证码15分钟内有效,请耐心等待:
请您阅读我们的用户注册协议和隐私权保护政策,点击下方按钮即视为您接受。
为了第一时间为您呈现此信息,中文内容为AI翻译,仅供参考。
FT商学院

币安63亿美元黑客攻击事件:目前已知情况

分析显示,黑客可能绕过了加密货币盗窃案中常用的手法。
00:00

{"text":[[{"start":10.2,"text":"全球最大的加密货币交易所币安(Binance)遭遇涉案金额高达63亿美元的史上最大规模盗窃案,引发外界对其系统如何遭到入侵的质疑。"}],[{"start":20.729999999999997,"text":"

这次黑客攻击是怎么发生的?

"}],[{"start":23.599999999999998,"text":"史上最大规模的黑客攻击似乎是从币安一名开发运维工程师的笔记本电脑发起的。"}],[{"start":30.459999999999997,"text":"该公司表示,黑客入侵了这台设备,并利用它“提交未经授权的提款交易”,随后从币安客户的加密货币钱包中盗走了创纪录的63亿美元。"}],[{"start":41.33,"text":"与加密货币黑客攻击中更常见的窃取用户钱包私钥不同,黑客利用了一台笔记本电脑;这台电脑原本就能访问用于审批交易的底层系统。"}],[{"start":52.18,"text":"区块链分析公司Elliptic联合创始人汤姆•罗宾逊(Tom Robinson)告诉英国《金融时报》:“币安的工程师负责管理支撑交易所运行的系统。DevOps工程师的笔记本电脑通常存有登录这些系统所需的访问权限。攻击者一旦控制了这台笔记本电脑,就能利用同样的权限。”"}],[{"start":73.3,"text":"他补充说:“他们利用币安自己的系统替他们转出了这笔钱。”"}],[{"start":78.06,"text":"黑客似乎侵入了币安存放在多个区块链上的钱包,包括Solana、以太坊(Ethereum)、Coinbase交易所的区块链Base和波场(Tron),并将价值数十亿美元的加密货币转入黑客自己控制的钱包。"}],[{"start":91.01,"text":"Elliptic表示,这起盗窃案于周四格林尼治标准时间晚上8时05分开始,持续了半小时;晚上11时后又出现第二波资金提取。"}],[{"start":101.22,"text":"币安表示,除了那台笔记本电脑外,还“发现了其他漏洞点”,但仍在调查此次攻击的具体过程。"}],[{"start":108.69,"text":"加密货币保险公司DA Insured首席执行官阿利斯泰尔•赫吉(Alistair Heggie)表示:“提现发起方式、允许转账的地址以及审批流程都应该受到管控……但这些管控全都失效了。”"}],[{"start":121.19,"text":"

谁是这起黑客攻击的幕后主使?

"}],[{"start":124.50999999999999,"text":"区块链情报公司TRM Labs称,一个名为TraderTraitor的朝鲜部队与此次攻击有关联。"}],[{"start":132.1,"text":"这个因制裁而与外界隔绝、资金拮据且行事隐秘的国家,因网络黑客活动而声名狼藉。区块链分析公司Chainalysis称,仅去年一年,朝鲜黑客就窃取了约20亿美元,超过全球被盗金额的一半。"}],[{"start":148.57999999999998,"text":"

拿走了多少?

"}],[{"start":150.39999999999998,"text":"近200种不同的加密货币遭窃,价值约63亿美元。"}],[{"start":155.46999999999997,"text":"Elliptic表示,四种代币占被盗资金的74%:比特币、Circle发行的USDC、Tether发行且存放在波场区块链上的USDT,以及存放在以太坊区块链上的USDT。"}],[{"start":169.25999999999996,"text":"这家数据分析公司表示,已确认Circle和Tether冻结了价值28亿美元的USDC和USDT,但黑客已将约33亿美元被盗资金兑换成无法冻结的数字资产,包括以太币(ETH)在内。"}],[{"start":183.08999999999997,"text":"该机构称,窃贼仍在设法转移并兑换这些资产,最终再将其变现。"}],[{"start":189.25999999999996,"text":"

被冻结资产能否追回?

"}],[{"start":191.89999999999995,"text":"被冻结的资产有时可以追回,但这需要加密货币公司与执法部门合作。稳定币公司Tether和Circle具备销毁被冻结资产、再将加密货币直接发还受害者的技术,不过这一过程需要时间。"}],[{"start":206.88999999999996,"text":"罗宾逊说,稳定币运营商“通常只有在执法部门提出要求或收到法院命令后才会这样做,而这一过程可能需要数周或数月”。"}],[{"start":217.55999999999995,"text":"

币安能否赔偿这些损失?

"}],[{"start":220.08999999999995,"text":"币安表示,所有遭受损失的用户都将获得赔偿,资金将由其应急储备基金和公司共同承担。根据该基金钱包显示,基金持有价值12亿美元的比特币。"}],[{"start":233.65999999999994,"text":"周五,该交易所表示,已“预留超过63.4亿美元公司资金用于应对此次事件”,其中50亿美元以“此次事件受影响的确切代币资产形式”持有。"}],[{"start":245.33999999999995,"text":"该公司表示,正在公开市场购买加密货币,以弥补缺口。"}],[{"start":250.62999999999994,"text":"不过,币安承认,由于部分代币交易并不活跃,这可能需要更长时间。币安联席首席执行官何一(Yi He)周五在X上表示:“我们公司今年的收入足以弥补损失。”她还补充说,紧急基金“以及币安持有的资产中,包括大量比特币和以太币(ETH)等资产”。"}],[{"start":270.48999999999995,"text":"币安不公开财务报表,因此很难核实有关其收入的说法。"}],[{"start":275.67999999999995,"text":"

谁受到了影响?

"}],[{"start":277.59,"text":"币安是全球最大的加密货币交易所,称其注册用户超过3亿。受影响的可能不仅有个人加密货币交易者,也包括因币安流动性充裕而使用其服务的大型机构。"}],[{"start":291.21,"text":"加密货币行业受到更广泛冲击的迹象已初现。借贷平台Jupiter Earn周五表示,该平台正面临“流动性紧张,影响了用户提现”。"}],[{"start":302.60999999999996,"text":"这些资金来自所谓的“热钱包”。热钱包将众多用户的加密资产集中存放,便于随时交易,因此受影响的人数可能很多。"}],[{"start":313.06999999999994,"text":"英国《金融时报》此前报道,币安的一些最大客户曾迫使该交易所允许他们将资产存放在交易所以外;但仍有许多其他用户直接将资产存放在币安交易所内的钱包中。"}],[{"start":325.79999999999995,"text":"币安在阿布扎比(Abu Dhabi)受监管。阿布扎比金融服务监管局(Financial Services Regulatory Authority)周五表示,该局“正与币安密切沟通并监控这一事件”,并补充说,“保护客户利益,维护金融市场的诚信以及有序运行”是其首要任务。"}],[{"start":341.0799999999999,"text":"马丁•阿诺德(Martin Arnold)补充报道"}]],"url":"https://audio.ftcn.net.cn/album/a_1793371057_9578.mp3"}

版权声明:本文版权归FT中文网所有,未经允许任何单位或个人不得转载,复制或以任何其他方式使用本文全部或部分,侵权必究。

英国移民改革:有哪些变化?谁受益?

根据周一公布的改革计划,高收入者及其雇主可能从中受益,但英国也可能因此吓退国际学生。

电力的隐秘力量

能源转型并不像人们让我们以为的那样不可能。

FT社评:AI信贷市场寒意渐浓

投资者要求更高回报,才愿意为数据中心建设热潮提供融资。
20小时前

预计朝鲜黑客需数月才能洗白从币安窃取的数十亿美元

被盗的代币在公有区块链上对执法部门可见,但黑客正着手展开一套冗长而复杂的操作,试图将这些代币拆分成小额,通过多个平台转移。

一波未平一波又起:特朗普动荡的21个月

从“解放日”到债市动荡、马杜罗被捕、泽连斯基遭挑衅,再到伊朗战争,美国政治经历了一段令人目不暇接的时期。

股市波动加剧的风险正在上升

阿博-布卢阿尔:近期股市展现出的惊人韧性,或许会比许多人预期的更早消退。
设置字号×
最小
较小
默认
较大
最大
分享×