Binance遭漏洞利用:懷疑TraderTraitor涉案,28億美元遭凍結
Chainalysis表示,涉及64億美元的Binance漏洞攻擊很可能是北韓網路犯罪組織TraderTraitor所為。這項評估是根據鏈上活動作出的,包括Binance遭竊資金與涉及一宗先前Bitget漏洞攻擊的資產混合,而該攻擊被歸因於北韓行動者。
攻擊於10月29日開始,Binance的熱錢包在多條區塊鏈上遭到未經授權的轉帳。攻擊者試圖將價值5億美元的穩定幣兌換成較難凍結的資產;在凍結行動開始前,已將3.25億美元兌換成價值2.85億美元的ETH。Chainalysis表示,調查人員、執法機關、穩定幣發行商及產業夥伴透過協調合作,已凍結約28億美元。
調查人員指出,事件涉及數千筆交易,以及地址之間反覆轉帳;這些模式顯示可能有自動化洗錢活動。調查仍在進行,Chainalysis預期遭竊資金會持續流動。這起漏洞攻擊讓加密貨幣交易者對安全及交易對手風險感到憂慮;而凍結資金的規模也顯示,迅速協調能夠限制部分損失。
Bearish
Binance 遭受的漏洞攻擊是加密貨幣市場信心的一個重大負面訊號。據報損失達 64 億美元,引發對交易所安全、資產託管作法及交易對手風險的疑慮。短期而言,交易者可能會降低對交易所相關風險的曝險、提高對自我託管的需求,並留意遭竊資產跨鏈移動期間可能出現的波動或賣壓。直接涉及所報資金流向的代幣,包括 ETH 和穩定幣,可能會受到更嚴格的檢視;不過,文章並未證實這些資金已在市場上賣出。
據報約有 28 億美元遭到凍結,這是緩和影響的一項因素:它限制了可能遭洗錢或被賣出的金額,也顯示發行方和業界夥伴能夠迅速應對。然而,凍結資金無法撤銷這次入侵,也不能保證追回剩餘資金。過去的大型交易所駭客事件,例如 Mt. Gox 倒閉和 2018 年 Coincheck 失竊,都曾損害市場信心並引發劇烈、但有時只是暫時的市場反應。整體影響則會隨市場狀況和事件規模而異。
長期而言,這起事件可能加大外界對交易所的壓力,要求它們強化錢包控管、監控及事件應變協調。更完善的防護措施可能有助於隨時間建立信心,但在調查釐清攻擊範圍、資金追回前景,以及其他公司可能受到的影響之前,安全疑慮很可能持續壓抑市場情緒。看空的分類反映的是信任與風險方面受到的即時衝擊,而不是預測整個加密貨幣市場必然下跌。