20分钟内消失：加密货币史上最大规模盗窃案是如何发生的？

黑客从全球最大的加密货币交易所币安（Binance）窃取了价值 63亿美元的资产，这是有记录以来规模最大的数字资产盗窃案。

以下是目前的情况：

发生了什么？

根据币安交易所的说法，以及专家对区块链记录的分析，约有价值63亿美元的加密货币从币安用于处理交易的加密钱包中被转走。

币安在X平台发布的一份声明中表示，最初认为此次攻击涉及一台遭到入侵的笔记本电脑。

币安补充称：“然而，我们随后的调查发现了其他入侵点。”但并未进一步透露具体细节。

根据币安官方网站的信息，该交易所设有一项用户安全资产基金（SAFU），其中包含价值10亿美元的比特币储备，旨在发生安全漏洞时保护客户资产。

币安联席首席执行官Richard Teng表示，所有损失都将由该基金和公司的资源承担。

根据美国区块链分析公司TRM Labs的说法，攻击者入侵了币安的「签名基础设施」（signing infrastructure）。该基础设施负责授权交易，因此攻击者得以发出指令，将受影响钱包中的资产全部转走。

区块链记录显示，这起劫案的大部分过程在大约20分钟内完成，始于周四格林尼治标准时间20:00之后不久。

资金转移完成后，攻击者迅速采取行动，试图将这些资产转移到币安的交易对手方和稳定币发行商无法触及的地方。不过，这些机构已经冻结了大约一半的被盗资产。

包括泰达币（Tether）的USDT和Circle的USDC在内，一些主要稳定币具有一项特殊功能：其发行方可以远程冻结这些代币。

香港加密货币案件律师Joshua Chu表示：

“用通俗的话来说，攻击者可能并没有窃取金库的钥匙，而是劫持了那个负责向金库发出放款指令的系统。”

谁是幕后黑手？

Richard Teng表示，币安的调查目前尚未确认攻击者的身份。

TRM Labs表示，此次安全漏洞与去年针对加密货币交易所Bybit的攻击具有共同特征。TRM Labs表示，他们高度确信，实施此次币安盗窃案的正是同一个黑客组织。

区块链分析公司Chainalysis表示，上个月针对Bitget交易所的一起攻击事件中被盗的资金，正在与此次币安安全漏洞事件中被盗资金进行混合。

钱现在在哪里？

被盗资产中，约有一半是稳定币，目前已经被包括Tether、Circle、Ripple以及特朗普家族旗下加密货币项目World Liberty Financial在内的发行方冻结。

这并不意味着这些代币一定会被归还给币安，但此举大幅限制了攻击者将其兑换成现金的能力。

TRM Labs表示，部分被盗资金已经被用作抵押品，以借入以太币（Ether）。该公司估计，目前约有价值24亿美元的比特币和以太币已经无法被追回。

总部位于新加坡的区块链情报公司ChainArgos总法律顾问Patrick Tan表示：

“没有任何一家公司发行比特币或以太币，也没有任何一家公司能够冻结这两种加密货币。”

“只有在攻击者将比特币和以太币发送到一家有能力且愿意冻结相关资产的加密货币交易所或经纪商时，或者执法部门获得了相关私钥时，这些资产才有可能被阻止转移。”

市场参与者表示，攻击者很可能会将被盗代币与其他资产混合，或者利用知名度较低的加密货币和交易所，试图转移赃款。

稳定币基础设施公司Trace Finance首席执行官Bernardo Brites表示：

“时间过去得越久，他们就越难将这些资金转移到其他交易所或支付服务商那里——这些资金实际上会被列入黑名单。”

“事实上，很多黑客攻击所得的赃款……（能够被洗白的时间）只有最初几个小时。但一旦这段时间过去，就会有许多不同的市场参与者知道这些资金已经被标记……而这些资金通常会在那里停留数年。”

接下来会发生什么？

此次盗窃事件是近期一系列重大数字资产安全漏洞事件中的最新一起。

根据TRM Labs的数据，去年，攻击者通过近150起事件，窃取了总价值达29亿美元的加密货币。

此次攻击也动摇了市场对整个加密货币行业的信心。

周五，加密货币价格下跌，稳定币的总市值也出现下降，这表明投资者可能正在从数字资产中撤出资金。