{"text":[[{"start":13.5,"text":"史上最大规模的金融盗窃案，作案时间不超过30分钟。"}],[{"start":18.58,"text":"周四伦敦时间晚上8点刚过，由全球最大交易所币安(Binance)控制的五个加密货币钱包突然被转走约3亿美元的加密资产。接下来的半小时里，攻击者故技重施数次，窃取了价值惊人的63亿美元比特币、以太坊及其他加密货币。"}],[{"start":36.72,"text":"币安紧急止损之际，加密货币公司冻结了它们能够冻结的资产。尽管如此，据区块链分析公司Elliptic的分析，短短几小时内，黑客就控制了至少33.3亿美元资产，使这起黑客攻击成为有史以来金额最大的盗窃案。"}],[{"start":54.379999999999995,"text":"康奈尔大学(Cornell University)经济学教授埃斯瓦•普拉萨德(Eswar Prasad)表示：“无论按哪种标准衡量，这都堪称重大。”"}],[{"start":61.849999999999994,"text":"这起盗窃案的规模之大、发生之快，令币安、其客户乃至最坚定的加密货币爱好者都在追问：全球最大的数字资产交易所为何会发生如此严重的安全漏洞？"}],[{"start":73.82,"text":"币安联席首席执行官邓伟政(Richard Teng)周五披露了这起黑客攻击的严重程度。他表示，公司正在重建并重新测试“整个基础设施系统”，并“对全公司开展全面安全审查”。"}],[{"start":87.91,"text":"币安、美国联邦调查局(FBI)和区块链分析公司正争分夺秒追踪这些资金，并试图阻止其被兑换成现金。"}],[{"start":96.53,"text":"这起盗窃案是近期一系列劫案中最新、规模最大的一起，凸显出黑客对加密货币交易所构成的威胁，以及朝鲜实力强大的国家支持型黑客产业所具备的能力。据信，该产业是这起袭击的幕后推手。"}],[{"start":112.56,"text":"区块链追踪公司Chainalysis全球服务高级总监菲尔•拉拉特(Phil Larratt)表示：“这里的挑战在于规模。”Chainalysis正与币安合作。他还补充说，这名黑客“受国家支持”，且“极其老练”。"}],[{"start":127.54,"text":"劫案发生前一天，黑客开始演练：先通过Tornado Cash向一个线上钱包转入三笔小额加密货币。Tornado Cash是一项旨在隐藏加密货币来源的服务。区块链分析公司Elliptic称，袭击发生前约四小时，黑客又在另外两个加密货币钱包上测试了用于攻击币安的恶意软件。"}],[{"start":150.15,"text":"黑客究竟如何获取这些钱包的访问权限，目前尚不清楚。币安的初步调查显示，攻击者先入侵了一名软件工程师的笔记本电脑，随后提交了“未经授权的提款交易”。"}],[{"start":163.77,"text":"工程师的笔记本电脑很容易成为黑客的攻击目标，因为工程师通常拥有访问IT系统多个部分的特权。"}],[{"start":172.46,"text":"邓伟政后来表示，攻击者“并非只是利用了一名工程师的权限，这也不是一次简单的‘单击’操作，而是涉及更复杂的攻击过程”。该公司表示，已“发现其他入侵点”，调查仍在进行中。"}],[{"start":187.20000000000002,"text":"在这起盗窃案中，速度至关重要。据Elliptic称，63亿美元中几乎全部在最初30分钟内被盗；约3小时后的晚上11点，又发生了第二波规模小得多的提现。"}],[{"start":200.97000000000003,"text":"约价值38亿美元的以太坊(Ethereum)被盗。黑客利用去年推出的一项新功能实施了盗窃；该功能旨在让用户授权自动化软件代表自己批准交易。"}],[{"start":213.07000000000002,"text":"索福思(Sophos)的拉夫•皮林(Rafe Pilling)及其他网络安全研究人员表示，这起攻击具有一个名为TraderTraitor的组织的所有特征。TraderTraitor是一个由朝鲜国家支持的组织，曾与多起加密货币盗窃案有关。"}],[{"start":228.28000000000003,"text":"他说：“他们通常先攻陷软件开发人员或工程师的工作站，再利用由此获得的权限开展侦察，并制定技术攻击方案。这个团伙擅长梳理完成授权转账所需的技术流程和业务流程。”"}],[{"start":243.21000000000004,"text":"朝鲜在加密货币黑客活动方面位居世界前列。美国联邦调查局已将TraderTraitor与2023年以来至少三起加密货币盗窃案联系起来，其中包括去年从加密货币交易所Bybit窃取15亿美元的案件；这在当时是史上最大规模的此类盗窃案。"}],[{"start":262.56000000000006,"text":"上月，近4亿美元从加密货币交易所Bitget被盗，这起攻击也被认为与朝鲜黑客有关。区块链分析公司Chainalysis的拉拉特表示，调查人员发现，用于接收从Bitget盗取资金的一些钱包如今也存有来自币安的资金。"}],[{"start":280.2300000000001,"text":"能够几乎瞬间将数十亿美元资产转移至境外，这使加密货币对黑客极具吸引力。2009年比特币问世前，黑客即使攻破银行账户，也必须通过一系列“钱骡”账户和复杂的洗钱手段转移资金，例如先购买电子产品，再将其出售换取现金。"}],[{"start":299.8500000000001,"text":"皮林表示：“这耗费了时间，也给资金被截获创造了机会，并侵蚀了犯罪分子的利润。加密货币消除了其中许多阻碍，从根本上改变了网络犯罪的经济模式。”"}],[{"start":312.81000000000006,"text":"不过，黑客并未能带走全部资金。63亿美元中约有28亿美元以Tether和Circle两种与美元挂钩的稳定币形式持有。这类token的一项特点是，发行公司可以将其冻结或销毁。"}],[{"start":329.30000000000007,"text":"晚上9点01分，Tether对黑客的钱包发出冻结指令“addBlackList”；3分钟后，Circle也采取了同样行动。"}],[{"start":337.88000000000005,"text":"这一快速响应立即冻结了价值16亿美元的Tether和8.25亿美元的Circle资产。黑客又从币安转出2亿美元，这笔资金一进入被列入黑名单的钱包便立即被冻结。据Elliptic称，其他公司实施的冻结措施又拦截了价值1.87亿美元的代币。"}],[{"start":358.86000000000007,"text":"此次冻结行动也是史上规模最大的一次。此前规模最大的是今年4月的一次行动，当时有3.44亿美元资金被冻结在两个与伊朗央行(Central Bank of Iran)有关联的钱包中。"}],[{"start":371.7300000000001,"text":"但黑客早有准备。他们不惜承受重大损失，在冻结措施生效前迅速转移价值9.34亿美元的Tether，并通过去中心化交易所将其兑换成其他无法被冻结的token。"}],[{"start":385.37000000000006,"text":"大多数加密代币都不具备冻结功能。加密货币坚定拥护者的一项基本原则是，任何机构都不应有权控制他们持有哪些资产，以及这些资产如何使用。因此，黑客可以随意洗钱，将这些代币洗白。"}],[{"start":402.21000000000004,"text":"为此，他们将采用多种分析公司正密切关注的方法。“混币器”系统通过让大量钱包以某种形式汇集资产，并在未来某个时候返还给各自的钱包，切断账户之间所有已记录的关联。"}],[{"start":417.08000000000004,"text":"洗钱者还会通过多个钱包层层转移token，以增加追查token来源的难度。"}],[{"start":423.54,"text":"Chainalysis表示，币安黑客采用了此前未曾见过的洗钱手法。拉拉特说，资金转移至波场(Tron)区块链时，他们似乎使用了速度极快的自动化流程，试图掩盖资金接下来的流向。"}],[{"start":437.56,"text":"他说：“我们在短时间内观察到数千笔交易。”当时，资金在数百个钱包之间来回转移，进行着“一种先进的自动化混淆尝试，制造了大量噪声”。"}],[{"start":449.92,"text":"他说，调查人员正在监控一些特定平台，这些平台已知被朝鲜黑客用于洗钱。"}],[{"start":457.17,"text":"币安周五晚间表示，将“通过一切可行途径查明黑客攻击的责任人”，并“追究其责任”。"}],[{"start":464.24,"text":"随着调查持续进行，一个事实已十分明显：此次黑客攻击可能动摇外界对整个加密货币市场的信心。"}],[{"start":472.56,"text":"普拉萨德表示，多年来一直标榜系统安全、将自身宣传为加密货币安全交易平台的币安，声誉正遭受损害。他说：“这无疑是对币安信誉及其安全性的重大打击。”"}]],"url":"https://audio.ftcn.net.cn/album/a_1793416582_6256.mp3"}