幣安遭駭始於價值 2.96 億美元的 XRP 失竊
一項區塊鏈調查指出,Binance 遭駭事件始於 2.3346 億枚 XRP 遭竊,價值約 2.96 億美元。根據 TRM Labs,攻擊者至少準備了 36 小時,之後於 UTC 20:05 至 20:09 之間,透過協同轉帳從 Binance 的五個錢包轉走資金。
接著,Binance 遭駭事件擴及其他網路。UTC 約 20:20,Binance 的一個 Bitcoin 熱錢包轉出 18,270 BTC,價值約 14.7 億美元。在 Ethereum 上,攻擊者利用預先簽署的授權,以及 EIP-7702 帳戶委派功能,掃走 167,464 ETH、USDT 和其他代幣。調查人員截至 10 月 30 日 UTC 00:30,在十條區塊鏈上辨識出總額約 63.6 億美元的轉帳。TRM 表示,進行調查時 XRP 仍未被移動。
TRM 以高度信心將這次行動歸因於 TraderTraitor——一個與北韓有關聯的駭客組織,但 Binance 尚未獨立確認責任方。Binance 表示已凍結約 30 億美元的受影響資產,並會賠償客戶。文章指出,這起事件加深了市場對交易所安全的疑慮,也促使 BNB 大幅下跌。
Bearish
這則消息對短期加密貨幣市場情緒偏空,因為據報涉及63.6億美元的跨鏈竊盜,引發市場對交易所安全、資產託管,以及遭竊資金可能被出售或洗錢的疑慮。XRP、Bitcoin和Ethereum的協同轉帳,可能促使交易者降低對交易所相關資產的曝險,並留意是否出現更多資金流出。文章也報導BNB大幅下跌,反映市場立即重新評估與Binance相關的風險。
轉帳規模龐大,不代表價值63.6億美元的資產必然已在公開市場出售。TRM表示,在其調查期間,遭竊的XRP尚未移動;Binance則表示已凍結約30億美元的受影響資產。這些因素可能限制立即的賣壓。交易者很可能會關注錢包動態、交易所儲備數據、代幣價格,以及任何有關資產追回或賠償的確認消息。攻擊的確切手法與涉嫌行為者仍不明朗,短期波動可能因此持續。
過去大型交易所遭駭後,市場往往先出現避險反應,尤其是受影響平台的代幣;至於對整體市場的影響,則取決於遭竊資產是否售出,以及客戶損失是否獲得補償。長期而言,可信的賠償安排和更完善的安全控管有助於重建信心。若損失問題仍未解決,或類似事件再次發生,這起事件可能使外界更強烈要求提高託管標準,並削弱對中心化交易所的信任。這是由安全問題引發的利空因素,並非XRP Ledger本身存在缺陷的證據。