🇰🇵 朝鮮黑客剛剛實施了史上規模最大的加密貨幣盜竊案，僅用20分鐘就從幣安竊取了約63.6億美元。
區塊鏈情報公司 TRM Labs 高度確信，此次攻擊與 TraderTraitor 有關。TraderTraitor 是一個由朝鮮政府支持的黑客組織，與臭名昭著的 Lazarus Group 有關聯。
據報道，攻擊者掏空了幣安在10條區塊鏈上的錢包，分別從以太坊竊取約37.9億美元、從比特幣竊取14.7億美元、從波場竊取6.28億美元，以及從 XRP Ledger 竊取2.96億美元。
此次行動的規模驚人，竊取金額約爲2025年2月 Bybit 遭黑客攻擊損失的四倍；那起損失達15億美元的攻擊同樣被歸咎於朝鮮黑客。
幣安的初步調查顯示，攻擊者入侵了一名工程師的筆記本電腦，進而訪問了用於授權提現的系統，而非直接竊取錢包私鑰。
在以太坊上，調查人員發現，攻擊者利用50份已簽署的授權文件控制了一個幣安錢包，從而轉走資金並攔截之後的入賬款項。
更令人震驚的是，據報道，這種訪問權限持續有效了近四個小時，其中幣安暫停提現後，權限仍維持了90多分鐘。
該交易所承諾將動用緊急 SAFU 基金和公司儲備金彌補損失。
與此同時，據報道，加密貨幣公司已協助凍結約30億美元的被盜資產，但仍有數十億美元不在其控制之下。
來源：TRM Labs，@binance
區塊鏈情報公司 TRM Labs 高度確信，此次攻擊與 TraderTraitor 有關。TraderTraitor 是一個由朝鮮政府支持的黑客組織，與臭名昭著的 Lazarus Group 有關聯。
據報道，攻擊者掏空了幣安在10條區塊鏈上的錢包，分別從以太坊竊取約37.9億美元、從比特幣竊取14.7億美元、從波場竊取6.28億美元，以及從 XRP Ledger 竊取2.96億美元。
此次行動的規模驚人，竊取金額約爲2025年2月 Bybit 遭黑客攻擊損失的四倍；那起損失達15億美元的攻擊同樣被歸咎於朝鮮黑客。
幣安的初步調查顯示，攻擊者入侵了一名工程師的筆記本電腦，進而訪問了用於授權提現的系統，而非直接竊取錢包私鑰。
在以太坊上，調查人員發現，攻擊者利用50份已簽署的授權文件控制了一個幣安錢包，從而轉走資金並攔截之後的入賬款項。
更令人震驚的是，據報道，這種訪問權限持續有效了近四個小時，其中幣安暫停提現後，權限仍維持了90多分鐘。
該交易所承諾將動用緊急 SAFU 基金和公司儲備金彌補損失。
與此同時，據報道，加密貨幣公司已協助凍結約30億美元的被盜資產，但仍有數十億美元不在其控制之下。
來源：TRM Labs，@binance
