美國聯邦調查局（FBI）喺 10 月 31 日正式將幣安（Binance）歷來最大宗加密貨幣劫案歸咎北韓。FBI 發出網絡安全警示，指北韓要為 10 月 29 日前後由幣安盜走逾 60 億美元虛擬資產負責，並將今次行動稱為「TraderTraitor」。同一時間，幣安話已經用公司資金補回九成被盜資產，目標喺 11 月 1 日恢復提款。對香港用家嚟講，今次事件最值得留意嘅唔單止係金額，而係成個過程快得驚人，同埋之後點樣追返啲錢。
20 分鐘內跨 10 條鏈轉走約 63 億美元
今次事件發生喺 10 月 29 日，幣安估計損失約 63 億美元。區塊鏈分析公司 TRM Labs 嘅估算係 63.6 億美元，話大部分資金喺大約 20 分鐘內，經 10 條區塊鏈由幣安熱錢包轉走；另一間分析公司 Elliptic 嘅估算就稍高，約 64.3 億美元。數字有少少出入，但結論一致：呢個係有紀錄以嚟最大宗加密貨幣盜竊，規模大約係 2025 年 2 月 Bybit 被盜 15 億美元嘅四倍。
幣安初步調查指，事件可能涉及一名 DevOps 工程師被入侵嘅手提電腦，攻擊者藉此進入服務容器，再提交未經授權嘅提款交易。幣安同時強調，初步未發現錢包私鑰外洩嘅證據。不過公司之後補充，調查已經發現更多入侵點，形容今次係一場複雜攻擊，唔係一個人、一次點擊就做到，完整攻擊路徑仍然未完全確認。
FBI 點名 TraderTraitor：贓款主要轉成以太幣
FBI 喺 10 月 31 日嘅警示入面，明確話北韓要為今次盜竊負責，並指出 TraderTraitor 呢個行動名稱。FBI 話，已經觀察到黑客將大部分贓款轉換成以太幣（ETH），預計之後會再經去中心化金融平台同即時兌換服務洗白。FBI 聯同美國特勤局同國稅局刑事調查部門，呼籲交易所、區塊鏈營運商同其他虛擬資產服務商，封鎖同呢批黑客洗錢地址有關嘅交易。
值得分清楚時間線：10 月 30 日 FBI 最初只係話知悉事件，正同公私營夥伴了解範圍同協調調查，當時並無公開歸咎北韓；TRM Labs 同 Chainalysis 等分析公司就較早已經以高度信心將事件歸咎 TraderTraitor。去到 10 月 31 日，FBI 先至正式公開確認北韓責任，令歸咎層級由分析公司推斷，變成美國執法部門嘅正式說法。
約 30 億美元被凍結，但仍有大筆資金追唔返
凍結工作同樣係一場鬥快。幣安話約 30 億美元受影響資產已經喺鏈上被凍結；TRM Labs 嘅細分數字係，Tether、Circle、Ripple 等穩定幣發行商凍結咗約 26.7 億美元穩定幣，連同其他網絡凍結，總數約 27 億美元。兩組數字口徑唔同，但方向一樣：大約一半贓款已經被截住，另一半就已經轉成難以凍結嘅資產，包括以太幣同比特幣，估計仍有約 24 億美元喺攻擊者控制之下，超出發行商凍結能力範圍。
幣安同時表示，已經預留逾 63.4 億美元公司資金去填補損失，資金來源包括公司金庫、期貨保險基金，以及部分用戶安全資產基金（SAFU）。去到 10 月 31 日，幣安話已經補回九成被盜資產，比特幣、以太幣、USDT、BNB、SOL、USDC、XRP 等 10 種主要資產已經 100% 全數備付，餘下約一成係流動性較低嘅代幣，需要較長時間先買得齊。幣安亦承諾會將 SAFU 恢復到約 10 億美元水平，並預計喺 11 月 3 日前提供可以獨立核實嘅儲備證明。
對香港用家嘅實際影響
如果你本身有幣安戶口，最實際嘅一點係：提款恢復時間要以幣安官方最新公布為準。幣安話目標喺 11 月 1 日恢復提款，但恢復提款唔等於事件已經完結，調查、追蹤同凍結工作仍然進行中，個別代幣嘅處理時間亦可能唔同。呢段時間特別要提防假冒幣安嘅「資產追回」「提款解鎖」訊息同釣魚連結，任何要求你交出助記詞、私鑰或者將資產轉去陌生地址嘅訊息，都應該直接當成騙局處理。
更深一層嘅問題係，今次事件再次證明，中心化交易所嘅風險唔係淨係價格波動。一個工程師裝置被入侵，配合簽署基建嘅弱點，就可以喺短時間內令幾十億美元流失。對一般用家嚟講，分散存放、開齊雙重驗證、定期檢查授權裝置同提款地址白名單，呢啲基本功夫喺呢類事件之後，顯得更加重要。至於交易所本身點樣證明儲備充足、點樣重建簽署流程，幣安承諾嘅儲備證明同技術交代，將會係下一輪要睇嘅重點。
資料來源
- Korea Times：FBI says N. Korea responsible for over $6 bil. crypto theft from Binance
- BleepingComputer：Binance links $6.3 billion crypto theft to compromised DevOps laptop
- CoinDesk：Binance says it has replaced 90% of stolen crypto after massive $6.3 billion breach
- The Jerusalem Post（Reuters）：Binance cryptocurrency exchange covers most stolen assets following breach
