Binance遭黑客入侵，20分钟内损失63.6亿美元，漏洞源于工程师电脑受损及管理缺陷。

全球最大的加密货币交易所Binance(币安)遭遇了加密历史上的最大劫案，仅仅在20分钟内，高达63.6亿美元的储备金就被抽空。

从10月29日20点05分开始，63.6亿美元的加密货币从钱包中被集体转移。据信这场协调一致的攻击源自与朝鲜相关的黑客组织TraderTraitor。该组织在2025年2月还曾发动对Bybit交易所的黑客攻击，盗走15亿美元。美国财政部此前表示，此类盗窃资金常被用于资助核导弹计划。

尽管加密货币的创立初衷是去中心化，即没有任何单一实体能够单独控制网络中流动的资金，但在实际运行中却存在严重的单点故障。这次Binance遭受攻击的根本原因，正是其用于授权客户账户提现的系统出现了单点漏洞。

Binance在声明中表示，初步调查显示本次安全事件可能源于一名工程师的笔记本电脑遭到入侵。网络安全公司TRM Labs指出，攻击者可能在几天前就已经开始筹划入侵。Binance声称，目前尚未发现用于授权交易的私钥被盗迹象。攻击者似乎直接获取了发起提现申请的软件权限，从而能够指示Binance自身系统批准资金转移。Binance随后补充称，可能还存在其他入侵突破口。

英国萨里大学的Alan Woodward对此表达了质疑。他表示，单台开发人员的电脑受损，无论如何都不应该导致整个交易所全面失守，传统金融机构通常会设置双人审批机制等严格防线，但Binance显然缺乏此类保护。

这场危机揭示了加密世界中大型金融枢纽在面对单点故障时的脆弱性。网络安全公司FARx的Clive Summerfield指出，即使搭建了充满数学防火墙的金库，只要掌握密钥的个人被欺骗，金库依然会被打开。大多数加密平台与传统银行一样高度集中，由极少数拥有特权的人管理着数十亿美元，区别在于加密货币一旦被转出，就再也无法追回。

不过，这种集中化也带来了一丝转机。稳定币发行方Tether和Circle成功冻结了数十亿美元被盗代币，阻断了黑客将约50%被盗资金进一步转移的企图。目前针对该事件的调查仍在进行中。

原文：https://www.newscientist.com/article/2596706-how-did-the-biggest-crypto-heist-in-history-just-happen/