幣安如何在史上最大規模加密貨幣駭客攻擊中損失58億美元
與北韓有關的駭客發動了史上最大規模的加密貨幣竊案,從幣安盜走數十億美元,這起駭客事件打擊了加密貨幣市場的信心,也為市場帶來新一波的賣壓。
- 攻擊者取得了一名幣安工程師筆電的控制權,很可能是透過假冒的求職招聘詐騙,誘使該工程師執行偽裝成程式測驗的惡意程式碼。
- 入侵系統後,他們掏空了以太幣、比特幣、泰達幣、USDC 以及數十種其他代幣在以太坊等鏈上的多個「熱」錢包(連接網路的錢包),在幾分鐘內轉移出數十億美元。
- 泰達、Circle、Ripple 等公司在一小時內凍結了約四成的失竊資金,但仍有數十億美元被順利轉移脫手。
- 竊賊迅速拋售盜取的代幣,甚至在資金被凍結之前,以盜來的擔保品借入更多加密貨幣,導致部分山寨幣價格短暫崩跌。
- 幣安旨在彌補用戶損失的「SAFU」保險基金並未經過審計,可能沒有足夠的儲備金來完全彌補如此規模的駭客攻擊損失,這讓外界對加密貨幣交易所究竟有多安全產生疑慮。
展望:隨著失竊資金逐漸被洗錢並拋售,預料加密貨幣價格將持續承受賣壓,也會有更多用戶將資金撤出交易所,轉而使用冷錢包儲存或 ETF 等受監管的選擇。