全球最大加密货币盗窃案：20 分钟转走 63 亿美元，币安溯源是工程师笔记本失守

IT之家 10 月 31 日消息，全球最大加密货币交易所币安（Binance）昨日（10 月 30 日）表示，造成约 63 亿美元 （IT之家注：现汇率约合 420.18 亿元人民币） 加密资产被盗的重大安全事件，源头指向一名 DevOps 工程师的笔记本电脑遭入侵。 攻击者借助该设备获得访问能力，进入服务容器后提交了未经授权的提现交易。币安称， 目前没有证据表明钱包私钥已经泄露。 币安联席首席执行官 Richard Teng 强调： 本次攻击并非仅仅利用了一位工程师的权限，这也不是一次简单的“一键式”操作。整个攻击过程非常复杂，我们的调查尚未将责任归咎于任何个人。 区块链分析机构 TRM Labs 称，10 月 29 日，攻击者在约 20 分钟内，从币安的钱包转走价值约 63.6 亿美元 （现汇率约合 424.18 亿元人民币） 的加密货币，创下有史以来最大加密货币盗窃纪录，约为 2025 年 2 月 Bybit 被盗 15 亿美元 （现汇率约合 100.04 亿元人民币） 的 4 倍。 10 月 29 日价值数十亿美元的加密货币开始从全球最大的加密货币交易所币安的钱包中流失。短短几分钟内，币安在 XRP Ledger、以太坊、比特币、波场、Solana 以及其他四个网络上的钱包余额就被发送到了由同一攻击者控制的地址。 事件发生后， 币安已暂停充值与提现、撤销受影响地址授权，并联合区块链情报机构和执法部门追踪资金。T ether、Circle、Ripple 等稳定币发行方已冻结约 27 亿美元 （现汇率约合 180.08 亿元人民币） 资产；但 TRM 称，攻击者仍控制约 24 亿美元 （现汇率约合 160.07 亿元人民币） 难以冻结的资产，包括超过 42 万枚 ETH 和 1.827 万枚 BTC。 币安还表示，他们“发现了其他漏洞”，但“仍在收集事实，一旦掌握更多信息，我们将更直接地分享”。