#加密货币 史上最大规模的币圈攻击!币安被黑客窃取高达 63 亿美元的加密货币,源头是工程师笔记本电脑被黑。目前行业已经冻结超过 30 亿美元的资金,但即便如此币安也会出现大约 30 亿美元的损失。这部分损失将由币安自行承担 (毕竟币安也不差钱),所有用户资金不受影响。然而合约和杠杆用户因为币价暴跌产生巨大损失,这部分交易损失币安肯定不会赔偿,不知道币安是否会提供少量资金作为安慰。查看全文:https://ourl.co/127847
今天凌晨 3 点前后,全球规模最大的加密货币交易所币安遭到黑客攻击,黑客利用币安多个热钱包的签名授权机制问题,转移高达 63 亿美元的加密货币。这起安全事件也是加密货币领域金额最高的攻击事件,目前币安已经通过各方协调冻结约 30 亿美元的链上资金。
另外目前行业初步分析认为,攻击的幕后黑手也是朝鲜黑客集团,其攻击手法与朝鲜黑客集团此前针对其他加密货币交易所或 Web3 项目的攻击类似。
根据币安的初步调查,此次攻击的源头是币安某位 DevOps 工程师的笔记本电脑,这名工程师的笔记本电脑已经被黑客提前入侵并植入恶意软件。借助相关权限,黑客可以访问币安的某个服务容器并提交未经授权的提款交易。
不过有关这名工程师的笔记本电脑如何被攻破暂时还没有明确说明,币安计划在此次事件结束后发布详细的技术事后分析报告,到时候行业应该可以看到币安钱包授权管理的缺陷 (目前多种证据表明币安的钱包授权机制存在缺陷)。
币安也强调此次事件造成的所有损失将由该公司自己承担,已经被冻结的资金不算损失,这些资金可以退回给币安,但已经被黑客通过跨链桥或借贷等功能转走的加密货币那会造成实际损失。
币安将通过 SAFU 基金和币安自有资金承担实际损失,所有用户的资金不会受影响。待修复完成后币安还计划发布更新的资产储备证明,以证明公司资金充足以及用户资金未受影响。
然而此次事件造成各大加密货币暴跌,这给合约和杠杆用户造成巨大的损失,这部分交易损失币安肯定不会赔偿,不知道到时候币安是否会酌情提供少量资金作为安慰。
