我們現在已經完整了解了幣安遭黑客攻擊的情況。而事情遠比昨晚報道的糟糕得多：63 億美元。這是加密貨幣史上最大的一起盜竊案，金額是 Bybit 案的四倍。

我來給大家講講發生了什麼，因爲這簡直像電影情節。

他們沒有破解任何私鑰。他們黑進了一名幣安工程師的筆記本電腦。然後通過那臺電腦訪問了系統內部的一個容器，開始簽署提現授權，彷彿他們就是幣安本人。在針對其中一個熱錢包的一筆交易中，就有 50 個已簽署的授權。攻擊者沒有撬開保險庫：他坐到了那位掌握鑰匙的員工的椅子上。

結果：他們同時洗劫了十條區塊鏈上的熱錢包。以太坊上有 200.630 ETH 和 185 種代幣、18.270 枚比特幣、2.33 億枚 XRP，還有 Solana、Tron、Avalanche……6.300 億中的大部分僅在 20 分鐘內就被轉走。

最像編劇寫出來的細節是：就在兩天前，幣安才宣布成功挫敗一場北韓駭客發動的行動，對方利用虛假的工作面試誘使人下載惡意軟體。他們擋住了正門的攻擊，卻讓駭客從員工的窗戶進去了。如今，TRM Labs 和 Chainalysis「高度確信」這起攻擊是由北韓 Lazarus 集團旗下的 TraderTraitor 所為。就是攻擊 Bybit 的那群人。他們在 20 個月內，把自己的紀錄提高了四倍。

反攻同樣創下歷史紀錄：不到 12 小時，就凍結了約 30 億美元。Tether 封鎖了超過 15 億美元，Circle 封鎖了 8.23 億美元，Ripple 在 RLUSD 上封鎖了約 2 億美元，甚至連幣安最大的競爭對手 Coinbase 也主動提出協助，封鎖轉往駭客地址的款項。半數贓款已經動彈不得。另一半則是無法被凍結的比特幣和以太幣，此刻正透過一連串愈來愈小額的轉帳洗錢。

幣安已暫停提款，以檢查系統，並保證會全額賠付用戶資金，預計約 48 小時後重新開放。那才是真正的考驗時刻：重新開放的那一天，我們就會知道信任是否經得起考驗。

最後再談一點感想：史上最大規模的駭客攻擊並未攻破密碼學，而是攻擊了一個人。區塊鏈運作得完美無缺。最薄弱的一環，始終還是那個老問題。