Binance遭漏洞利用:懷疑TraderTraitor涉案,28億美元遭凍結
Chainalysis表示,涉及64億美元的Binance漏洞攻擊很可能是北韓網絡犯罪組織TraderTraitor所為。這項評估是根據鏈上活動作出的,包括Binance被盜資金與涉及一宗過往Bitget漏洞攻擊的資產混合,而該攻擊被歸咎於北韓行動者。
攻擊於10月29日開始,Binance的熱錢包在多條區塊鏈上出現未經授權的轉帳。攻擊者試圖把價值5億美元的穩定幣兌換成較難凍結的資產;在凍結行動開始前,已將3.25億美元兌換成價值2.85億美元的ETH。Chainalysis表示,調查人員、執法部門、穩定幣發行商及業界合作夥伴協調行動,已凍結約28億美元。
調查人員報告指,事件涉及數以千計的交易,以及地址之間反覆轉帳;這些模式顯示可能存在自動化洗錢。調查仍在進行,Chainalysis預計被盜資金會繼續轉移。這宗漏洞攻擊令加密貨幣交易者關注安全及交易對手風險;而凍結資金的規模亦顯示,迅速協調可以限制部分損失。
Bearish
Binance 遭受的漏洞攻擊是加密貨幣市場信心的一個重大負面訊號。據報損失達 64 億美元,令人關注交易所安全、資產託管做法及交易對手風險。短期而言,交易者可能會減少對交易所相關風險的敞口、增加對自行託管的需求,並留意被盜資產跨鏈轉移期間可能出現的波動或沽售壓力。直接涉及所報資金流向的代幣,包括 ETH 和穩定幣,可能會受到更嚴格審視;不過,報道並未證實有關資金已在市場上出售。
據報約 28 億美元已被凍結,這是緩解影響的一項因素:此舉限制了可能被洗錢或出售的金額,亦顯示發行方和業界夥伴能夠迅速應對。然而,凍結資金無法逆轉這次入侵,也不能保證其餘資金可以追回。過往大型交易所遭黑客攻擊,例如 Mt. Gox 倒閉和 2018 年 Coincheck 失竊事件,都曾損害市場信心並引發劇烈、但有時屬短暫的市場反應。整體影響則因市場狀況和事件規模而異。
長遠而言,這次事件可能加大外界對交易所的壓力,要求它們加強錢包管控、監察及事故應對協調。更完善的保障措施或有助隨時間重建信心,但在調查釐清攻擊範圍、資金追回前景,以及其他公司可能受到的影響之前,安全疑慮很可能繼續打擊市場情緒。看淡的分類反映的是信任和風險方面受到的即時衝擊,並非預測整個加密貨幣市場必然下跌。