幣安遭黑客攻擊始於價值 2.96 億美元的 XRP 被盜

一項區塊鏈調查指出,Binance 遭黑客攻擊始於 2.3346 億枚 XRP 被盜,價值約 2.96 億美元。據 TRM Labs 稱,攻擊者至少準備了 36 小時,之後於 UTC 20:05 至 20:09 期間,透過協調轉帳從 Binance 的五個錢包轉走資金。 其後,Binance 遭黑客攻擊的範圍擴展至其他網絡。UTC 約 20:20,Binance 的一個 Bitcoin 熱錢包轉出 18,270 BTC,價值約 14.7 億美元。在 Ethereum 上,攻擊者利用預先簽署的授權,以及 EIP-7702 帳戶委派功能,轉走 167,464 ETH、USDT 及其他代幣。調查人員截至 10 月 30 日 UTC 00:30,在十條區塊鏈上識別出總值約 63.6 億美元的轉帳。TRM 表示,進行調查時 XRP 仍未被轉走。 TRM 以高度信心將這次行動歸因於 TraderTraitor——一個與北韓有關聯的黑客組織,但 Binance 尚未獨立確認責任方。Binance 表示已凍結約 30 億美元的受影響資產,並會賠償客戶。文章指出,事件加劇了市場對交易所安全的憂慮,亦令 BNB 大幅下跌。
Bearish
這則消息對短期加密貨幣市場情緒偏淡,因為據報涉及36.6億美元的跨鏈盜竊,引發市場對交易所安全、資產託管,以及被盜資金可能遭出售或洗錢的憂慮。XRP、Bitcoin及Ethereum的協同轉帳,可能促使交易員減少持有與交易所相關資產的敞口,並留意會否有更多資金流出。文章亦報道BNB大幅下跌,反映市場即時重新評估與Binance相關的風險。 轉帳規模龐大,不代表價值36.6億美元的資產必然已在公開市場出售。TRM表示,在其調查期間,被盜的XRP尚未轉移;Binance則表示已凍結約30億美元的受影響資產。這些因素或可限制即時沽壓。交易員很可能會留意錢包動向、交易所儲備數據、代幣價格,以及任何有關資產追回或賠償的確認消息。攻擊的確切手法及涉嫌行兇者仍未明朗,短期波動或會因此持續。 過往大型交易所遭黑客攻擊後,市場往往先出現避險反應,尤其是受影響平台的代幣;至於對整體市場的影響,則取決於被盜資產有否售出,以及客戶損失有否獲得補償。長遠而言,可信的賠償安排及更嚴密的安全管控有助重建信心。若損失問題未能解決,或類似事件再次發生,事件可能加大市場要求收緊託管標準的聲音,並削弱對中心化交易所的信任。這是由安全問題引發的利淡因素,並非XRP Ledger本身存在缺陷的證據。