这几天，加密货币圈出了件大事。

全球最大的加密货币交易所币安，被黑客攻击了。

这次涉及的金额有多大?约63亿美元，折合人民币超过450亿元。

10月30日，币安正式发布安全事件公告，承认旗下热钱包遭遇未经授权提现，大量加密资产被转走。

更有意思的是，最初调查发现，黑客可能是从一名员工的笔记本电脑入手的。

一家管理着海量数字资产的交易所，最后竟然可能被一台员工电脑撕开了口子。

一、黑客是怎么攻破币安的?

根据币安最初披露的信息，这次攻击可能涉及一名DevOps工程师的笔记本电脑遭到入侵。

黑客进入内部服务容器后，利用相关权限发起了未经授权的提现交易。

但随着调查深入，币安发现事情比想象中复杂。

10月30日，币安联合CEO Richard Teng在第二份公告中表示，调查人员发现了更多入侵点，攻击者还使用了清除痕迹的机制。

有安全分析认为，攻击者可能利用了以太坊EIP-7702账户授权机制，绕过了正常的审批流程。

简单说，黑客未必需要直接拿到钱包私钥，只要能够控制有权限发起交易的系统，就有可能转走资产。

目前，币安表示尚未发现钱包私钥泄露的证据，完整攻击路径还在调查。

二、63亿美元被盗，币安准备自己掏钱补上

出了这么大的事，用户最关心的肯定是：我的钱怎么办?

币安给出的回应是，用户不承担这次事件造成的损失，公司将负责赔偿。

根据10月30日的官方公告，币安已经准备超过63.4亿美元的资金用于覆盖损失。

其中，50亿美元以上的对应代币资产已经准备到位，剩余部分通过市场和场外交易渠道补足。

另外，币安还联合执法机构、区块链安全公司和资产发行方，冻结了约30亿美元的相关资产。

这里要注意，冻结不等于追回，后续能拿回多少还不好说。

10月31日，币安联合创始人何一又出来回应，表示超过30亿美元的资产受到影响，但这只占平台用户总资产及公开储备的约2%。

她还解释，网上传言币安必须从市场上购买63亿美元的代币并不准确，因为公司本身已经持有相当一部分对应资产。

三、这次黑客到底是什么来头?

目前，区块链安全机构TRM Labs和Chainalysis等将这次攻击与朝鲜背景的黑客组织TraderTraitor联系起来。

这个组织此前就曾涉及多起大型加密货币盗窃事件。

不过，攻击者身份还没有得到币安官方最终确认。

值得注意的是，这次攻击涉及多个区块链网络，黑客并不是简单地转走一笔钱就结束了，而是利用复杂的技术手段控制资产。

对于普通用户来说，这种攻击方式可能比较陌生，但对于交易所来说，内部系统权限、钱包授权和交易审批都是非常重要的安全环节。

四、币安暂停提现，什么时候恢复?

发生安全事件后，币安采取了暂停部分提现服务的措施，主要是为了排查风险，防止损失进一步扩大。

根据10月30日的公告，币安计划在约34小时内逐步恢复提现服务，具体还要看安全检查情况。

同时，币安还承诺：

继续追踪和冻结被盗资产;

更新储备金证明，让用户核实平台资产情况;

公布完整的技术调查报告;

对受影响的基础设施进行安全升级。

其中，最新的储备金证明计划在11月2日前公布。

五、币安这次算是给整个行业上了一课

说实话，币安这次出事，最值得关注的不是63亿美元这个数字，而是攻击入口。

以前大家觉得数字资产安全，主要看私钥有没有泄露、冷钱包够不够安全。

但这次事件告诉大家，真正的安全问题可能藏在员工电脑、内部服务器、系统权限和交易审批流程里。

一家大型交易所，拥有专业的安全团队，也有庞大的资金储备，但依然可能因为内部系统出现漏洞而遭遇重大损失。

当然，币安愿意拿出公司资金承担损失，这一点值得关注。

但这也带来了一个问题：如果下一次出事的不是币安，而是一家没有足够资金储备的小交易所，用户的钱又该怎么办?

63亿美元的安全事故，最终能追回多少还需要时间验证。

对于整个加密货币行业来说，这次事件恐怕还没有结束。

来源：松松科技 QQ/微信：lusongsong7 ，转载请注明出处！

本文地址：https://down.lusongsong.com/info/13632.html