币安遭史上最大加密劫案，约 £4.7bn 数字资产被盗并暂停出入金
Binance hack: What we know about £4bn crypto heist
币安（Binance）遭遇疑似黑客攻击，约等值 $6.36bn（£4.7bn）的加密货币从与币安相关的钱包被转走，平台已暂停客户存取款并称会覆盖所有损失。链上安全公司 TRM Labs 将此次攻击归因于朝鲜国家赞助黑客组织 TraderTraitor，攻击在约 20 分钟内在十条区块链上转移了大部分资产。
详细解读
币安在社交平台上确认发生大规模盗窃事件，并将其归因于疑似获得承包商或员工笔记本控制权的攻击者。平台说明初步调查显示，受损的是一名 Dev0ps 工程师的笔记本，攻击者借此进入一个服务容器并提交未授权的提款交易。币安创始人赵长鹏（Changpeng Zhao）在帖子中称事件“看起来像一次对币安的黑客攻击”，并表示作为股东，预计所有用户资金将被全额覆盖。
链上分析公司 TRM Labs 在其博客中表示，攻击者在十条区块链上转移了约 $6.36bn，且多数在约 20 分钟内完成。TRM 以链上与链下情报判断，此次攻击与此前被归于朝鲜的网络犯罪活动有相似特征，并以高置信度将责任归于朝鲜精英黑客单元 TraderTraitor。
对市场的即时影响包括加密货币价格下跌，报道时比特币一度跌至六周低点后回升，收盘仍较前一交易下跌。安全专家指出，此类事件暴露出热钱包和签名权限管理的薄弱环节，有评论认为攻击可能源自一个长期有效、权限过大的访问令牌。币安称目前尚未发现任何钱包私钥泄露的证据，并会在调查完成后公布更多技术细节。