近期,币安交易所遭受了一次重大的安全事件,按照官方的初步估算,损失金额高达63亿美元。北京时间2023年10月30日上午,币安发布公告,初步调查结果显示,一名DevOps工程师的笔记本电脑可能被黑客攻破,攻击者通过此设备进入了一个服务容器,并提交了未经授权的提现交易。官方进一步声明,目前尚未发现相关钱包的私钥泄露情况。
据公告透露,此次事件的总影响约为63亿美元,币安已经与链上合作伙伴共同冻结了约30亿美元的资金。币安明确表示,此次损失将由安全资产基金(SAFU基金)及公司的自有资金承担,因此用户的资金安全将不受影响。事件发生后,币安创始人赵长鹏(CZ)在社交媒体上做出回应,并呼吁外界对事件保持严肃态度。他提到,币安在2018年对马斯克的推特收购投资了5亿美元,目前转换为SPCX股份,市值已超过10亿美元。
赵长鹏在随后的发布中粗略估算了此次事件的缺口,认为在被盗的60多亿中,冻结的30亿和SAFU基金的10多亿后,剩余缺口大约为20亿;而按照他所持的SPCX股份,价值则达10多亿。他指出尽管这一损失仍显著,但整体是可以承受的。币安联合创始人何一也表示,公司今年的收入足以覆盖这笔损失,因此在短期内无需出售SpaceX的股份。 long8唯一官网
关于此次事件的官方信息持续更新,冻结金额的数字也逐步上升。最初,网络上传出的冻结金额为18亿,币安随后澄清为25.4亿美元,几小时后又更新为约30亿。此外,币安在调查后发现此次攻击存在多重入侵点,最初判断的攻击源为一台被攻破的电脑。这表明此次事件的复杂性超出了初步的推测。官方预计,充值业务不会受到影响,提现业务将在约45小时后恢复。
在28日傍晚,币安的最新公告指出,其已经投入超过63.4亿美元的公司资金来覆盖此次事件的损失,其中50亿美元原本就是被盗的同种加密货币,剩余部分则通过场内和场外渠道进行补救,考虑到某些币种的流动性问题,回购过程可能需要更长时间。针对黑客钱包,某些项目方如Pundi X也响应币安的请求,冻结了约374.7万枚代币,价值约36.6万美元。
虽然多家链上分析公司,包括TRM Labs和Chainalysis,都高概率将此次攻击指向被认为隶属于Lazarus集团的TraderTraitor,但币安至今尚未正式公开指认相关责任方。 long8唯一官网
从目前的数据来看,此次事件已经成为加密货币行业历史上最大的一笔盗窃案件,其损失约为Bybit被盗事件的四倍。此事件中需要明确的几点包括:币安关于“用户资金安全”的承诺,最终仍需依赖其公布的储备证明(Proof of Reserves)来确认;提现恢复的时间为官方预计,而非保证;被冻结的30亿是否能够追回,还需依赖执法部门与相关币种发行方的配合。此外,有必要指出,在国内,虚拟货币相关业务被视为非法金融活动,参与此类投资的风险自担且不受法律保护。此次研究仅关注事件本身,不构成任何投资建议。