史上最大加密货币窃案币安遭骇损失63亿美元

全球最大加密货币交易所币安（Binance）遭遇史上最严重黑客攻击。根据路透社及法新社报道，黑客盗走约63亿美元的加密货币，不但刷新加密货币产业失窃纪录，更可能成为历来金额最大的金融盗窃案。

事件发生后，比特币、以太币等主要加密货币价格一度急跌，币安亦立即暂停提款服务，并承诺由公司全数承担损失，确保客户资产不受影响。

币安是目前全球交易量最大的加密货币交易平台，声称拥有约3亿3千5百万名註册用户，而全球加密货币持有者估计约7亿4千万人，换言之，币安几乎服务全球近一半加密货币投资者，因此这次事件震撼整个市场。

根据币安公布，目前已有约30亿美元失窃资产被冻结，约占总额一半。公司表示，正与执法部门、区块链分析公司及多家稳定币发行商合作追查资金流向，希望在48小时内恢复提款服务。

币安共同执行长邓伟政表示，这并非单一黑客所为，而是一场经过精心策划的复杂攻击。黑客除了入侵一部工程师的工作电脑外，还利用恶意程式删除入侵痕迹，增加调查难度，并成功操控币安热钱包的交易批准系统，绕过原有安全机制，将资金转移到黑客控制的钱包。

币安其后又指出，调查发现事件涉及多个入侵点，情况比最初估计更复杂，但目前没有证据显示储存私钥的系统遭破解，公司承诺完成调查后公开详细技术报告。

值得留意的是，这次遭攻击的并不是比特币或以太币背后的区块链技术。

区块链本身是一套分散式帐本技术，交易资料难以被窜改，但资产最终仍需透过交易平台管理和转移。专家指出，这次事件是交易所内部授权系统遭入侵，而非区块链本身被破解，因此反映的是交易平台的资讯安全，而不是加密货币技术失效。

而所谓的“热钱包”，是交易所为方便客户存提款而连接互联网的数码钱包。由于需要长期在线处理交易，速度较快，但相对离线保存资产的“冷钱包”，也更容易成为黑客攻击目标。

路透社和法新社引述多家区块链分析公司指出，目前有高度可信证据显示，攻击与北韩有关。

TRM Labs、Chainalysis以及Elliptic都认为，今次作案手法与2025年Bybit交易所遭盗取15亿美元加密货币的案件几乎如出一辙，相信都是由与北韩有关的“TraderTraitor”黑客组织策划。

这个组织据信隶属恶名昭彰的“拉撒路集团”，过去曾被指涉及2014年Sony Pictures遭黑客入侵事件。分析人士指出，北韩多年来涉嫌透过网路攻击窃取加密货币，以支持武器发展，因此事件已不只是金融犯罪，更涉及国家安全。

北韩一向否认涉及相关网路攻击，目前亦未有回应有关指控。

美国联邦调查局FBI证实，正与币安及其他机构合作调查；美国特勤局亦表示，正联同私人企业追查、冻结及尝试追回失窃资金。

其中，发行USDT稳定币的Tether已冻结约15亿7千万美元相关资产；发行USDC的Circle则冻结超过8亿美元。

不过，分析人士提醒，资产被冻结并不代表已成功追回。黑客仍可能利用俗称“混币器”的匿名化工具，掩饰资金流向，令追查及追回工作更加困难。

市场方面，受消息影响，比特币一度跌至约7万6千美元，创六星期新低；以太币跌幅一度接近百分之六；币安平台币BNB亦曾急跌近一成，其后才逐步回稳。

近年加密货币失窃案件接连发生。根据区块链研究机构TRM Labs统计，单是去年全球就发生近150宗加密货币盗窃事件，涉及金额约29亿美元；而这次币安一宗案件，损失已超过过去一年全球失窃总额的两倍。

市场分析指出，事件可能进一步削弱投资者对中心化交易所的信心，促使更多人重新考虑是否将大量资产长期存放在交易平台，而改为自行保管。

不过，也有专家强调，这次事件并不代表区块链技术本身失效，而是再次提醒市场，即使是全球最大的交易平台，也不存在百分之百安全的资讯系统。

币安表示，已动用公司资金承担全部损失，用户帐户结余并未受到影响，并将继续配合全球执法部门追查失窃资金。事件最终能否追回更多资产，以及会否推动整个加密货币产业进一步提升网络安全标准，仍有待观察。