🇰🇵 朝鲜黑客刚刚实施了史上规模最大的加密货币盗窃案，仅用20分钟就从币安窃取了约63.6亿美元。
区块链情报公司 TRM Labs 高度确信，此次攻击与 TraderTraitor 有关。TraderTraitor 是一个由朝鲜政府支持的黑客组织，与臭名昭著的 Lazarus Group 有关联。
据报道，攻击者掏空了币安在10条区块链上的钱包，分别从以太坊窃取约37.9亿美元、从比特币窃取14.7亿美元、从波场窃取6.28亿美元，以及从 XRP Ledger 窃取2.96亿美元。
此次行动的规模惊人，窃取金额约为2025年2月 Bybit 遭黑客攻击损失的四倍；那起损失达15亿美元的攻击同样被归咎于朝鲜黑客。
币安的初步调查显示，攻击者入侵了一名工程师的笔记本电脑，进而访问了用于授权提现的系统，而非直接窃取钱包私钥。
在以太坊上，调查人员发现，攻击者利用50份已签署的授权文件控制了一个币安钱包，从而转走资金并拦截之后的入账款项。
更令人震惊的是，据报道，这种访问权限持续有效了近四个小时，其中币安暂停提现后，权限仍维持了90多分钟。
该交易所承诺将动用紧急 SAFU 基金和公司储备金弥补损失。
与此同时，据报道，加密货币公司已协助冻结约30亿美元的被盗资产，但仍有数十亿美元不在其控制之下。
来源：TRM Labs，@binance
区块链情报公司 TRM Labs 高度确信，此次攻击与 TraderTraitor 有关。TraderTraitor 是一个由朝鲜政府支持的黑客组织，与臭名昭著的 Lazarus Group 有关联。
据报道，攻击者掏空了币安在10条区块链上的钱包，分别从以太坊窃取约37.9亿美元、从比特币窃取14.7亿美元、从波场窃取6.28亿美元，以及从 XRP Ledger 窃取2.96亿美元。
此次行动的规模惊人，窃取金额约为2025年2月 Bybit 遭黑客攻击损失的四倍；那起损失达15亿美元的攻击同样被归咎于朝鲜黑客。
币安的初步调查显示，攻击者入侵了一名工程师的笔记本电脑，进而访问了用于授权提现的系统，而非直接窃取钱包私钥。
在以太坊上，调查人员发现，攻击者利用50份已签署的授权文件控制了一个币安钱包，从而转走资金并拦截之后的入账款项。
更令人震惊的是，据报道，这种访问权限持续有效了近四个小时，其中币安暂停提现后，权限仍维持了90多分钟。
该交易所承诺将动用紧急 SAFU 基金和公司储备金弥补损失。
与此同时，据报道，加密货币公司已协助冻结约30亿美元的被盗资产，但仍有数十亿美元不在其控制之下。
来源：TRM Labs，@binance
