TwKit
正在载入
TwKit

币安黑客事件始末(1)《纽约时报》今天刊登了币安63亿美元黑客攻击事件始末: 周四下午约4时20分,币安(Binance)出现了一连串异常交易,开始引起这家… · @hhp121222 · TwKit

@hhp121222

币安黑客事件始末(1)《纽约时报》今天刊登了币安63亿美元黑客攻击事件始末: 周四下午约4时20分,币安(Binance)出现了一连串异常交易,开始引起这家全球最大加密货币交易所的警觉。 资金正源源不断地从公司账户中流出,数十亿美元的数字货币如洪流般涌出。这一切都带有加密货币劫案的典型特征——一场通过互联网实施的高速银行抢劫。 随着消息不断扩散,币安高管通过公司内部通讯系统Wea临时组建了一个危机指挥室,约有100人参与其中,包括专门追踪加密货币流向的分析人员和安全团队成员。 随后,他们转入一场大规模电话会议。屏幕上排列着100个视频窗口,员工轮流开启和关闭麦克风,以英语和中文混合交流。币安联席首席执行官何一也在其中。她当时已经怀孕七个月,仍然在阿布扎比的驻地通宵工作,并于当地时间凌晨3点参加了一场电话会议。 何一和同事们正努力应对币安漫长而充满争议的历史上最具破坏性的一场危机。一个朝鲜黑客团队侵入了该交易所,盗走了超过60亿美元的资金,创下加密货币史上最大规模盗窃案的纪录。币安被迫暂停充提业务,并在社交平台X上接连发布紧急声明,承诺承担所有损失。 整个局面显得颇为超现实,而让这一切更加离奇的是币安创始人赵长鹏的举动。他整晚都在向自己在X平台上的1,290万名粉丝实时讲述事件进展。他发布了双手合十的祈祷表情,公开与该平台所有者埃隆·马斯克交锋,还坚称“用户资金是SAFU”——这是加密货币行业的俚语,意在向客户保证,他们存入的数亿美元资金不会凭空消失。 “这很痛,但我们会挺过去的。”赵长鹏宣称。 这起针对币安的攻击在整个加密货币行业引发连锁反应,从阿布扎比到纽约,各方都陷入紧急应对状态,争分夺秒地试图追回部分被盗资金,同时也引来了执法机构的调查。 多年来,币安一直是加密货币世界最重要、也最具争议的公司。赵长鹏于2017年创立这家公司后,币安迅速发展成为行业巨头,成为客户将传统货币兑换成比特币、以太币等数字货币的首选平台。 但它也成了犯罪活动的庇护所。2023年,币安承认违反反洗钱规定,导致犯罪分子得以通过该平台转移资金,并向美国监管机构支付了43亿美元罚款。赵长鹏被判处四个月监禁。 尽管麻烦不断,币安在加密货币拥趸中的人气却始终未减。它仍然遥遥领先,是全球最大的加密货币交易所;居住在阿布扎比的赵长鹏,也堪称行业中的传奇人物。币安的主要交易平台在美国遭到禁用。但去年,该公司与特朗普家族旗下的加密货币初创企业World Liberty Financial建立了商业合作关系。去年10月,特朗普总统赦免了赵长鹏,为币安拓展美国市场铺平了道路。 然而,10月29日晚间,这家公司不得不开始处理这起60亿美元黑客攻击事件所造成的后果。 此类攻击在加密货币世界已屡见不鲜。2025年2月,朝鲜黑客从竞争对手交易所Bybit窃取了15亿美元。那次攻击发生时,Bybit首席执行官周本(Ben Zhou)批准了一笔看似常规的交易,却因此让窃贼获得了进入交易所内部系统的权限。 目前尚不清楚朝鲜黑客究竟如何绕过币安的安全防线。币安周五表示,初步调查发现,一台笔记本电脑遭到入侵。但该公司随后又表示,调查人员发现了“其他入侵点”。 这场危机的大部分过程都在公众眼前展开。几乎所有加密货币交易都会记录在区块链上——这是一种任何人都可以查询的资金流动账本。这意味着,加密货币分析师能够实时看到资金从币安流出。 周四下午,加密货币数据分析公司Chainalysis首席执行官乔纳森·莱文(Jonathan Levin)正在与一名前美国政府高级官员进行视频通话,讨论美国政府是否有必要对敌对势力发动网络攻击。就在这时,莱文收到了币安遭到攻击的消息。 “我看了一眼手机,心想:‘这情况看起来不妙。’”他在接受采访时说。 Chainalysis的一群员工聚集在纽约办公室一间名为“丝绸之路”(Silk Road)的会议室里。这个名字来自另一个曾因遭黑客攻击而臭名昭著的加密货币平台。他们一直工作到周五凌晨,一边吃着马来西亚菜,一边分析交易记录,以便更清楚地还原事件经过。 不久之后,Chainalysis和另一家分析公司TRM Labs均将此次攻击归因于朝鲜一个精锐黑客组织——TraderTraitor。美国联邦调查局(FBI)证实了这一判断。据西方官员称,朝鲜多年来一直以加密货币公司为攻击目标,并利用盗窃所得为其核计划提供资金。 这些黑客已经开发出日益复杂的加密货币盗窃和洗钱手段,而整个过程往往需要数月时间,操作也极为繁琐。Chainalysis周五在一篇博客文章中表示,攻击者采用了“我们此前从未见过的洗钱模式”,在短时间内实施了数千笔交易,很可能借助了自动化工具。

曝光 247 · 评论 2 · 点赞 0 · 书签 0

查看原帖