.jpg)
全球交易量最大的加密货币交易所之一币安（Binance）近日披露一起大规模安全事件。据区块链分析公司TRM Labs于10月29日发布的声明，攻击者从币安在10条区块链上的钱包中转移了约63.6亿美元资产，其中绝大部分转账在短短20分钟内完成。
TRM Labs表示，基于“充分的链上和链下情报”，该公司以“高度信心”将这起攻击归因于朝鲜精英黑客部队TraderTraitor，该组织更为人熟知的名称为“拉撒路集团”（Lazarus Group）。
币安方面随后确认了事件的初步入口。据披露，攻击始于一名工程师的笔记本电脑遭到入侵，黑客借此获得对币安内部某一系统的访问权限，进而发起未经授权的提款交易。币安估计损失金额与TRM Labs的统计基本一致，约为63亿美元。
在资金追索方面，币安表示已与合作伙伴定位并冻结约30亿美元，但尚未公开其余约33亿美元的去向或状态。币安共同创办人何一明确表态，公司将承担此次黑客攻击造成的全部损失，用户不会因此蒙受资产减损。她同时透露，技术团队正在紧急强化提款系统的安全机制，目标是在48小时内恢复系统正常运行。
利用PHP漏洞发起攻击
此次事件再度将朝鲜国家级黑客组织的网络攻击能力置于聚光灯下。TraderTraitor/拉撒路集团长期以来被指控针对全球金融机构和加密资产平台实施高价值盗窃，以规避国际制裁并为朝鲜政权筹措资金。
韩国媒体此前报道称，该组织正筹划利用PHP漏洞，对韩国、台湾、日本、美国等多国政府和金融机构发起新一轮攻击。若TRM Labs的归因成立，币安案将成为该组织近年来单笔规模最大的加密资产窃取行动之一。
对加密行业而言，事件的核心警示在于单点终端失守即可触发系统性风险。一名工程师的笔记本电脑被攻破，最终导致数十亿美元资产在20分钟内流出多条区块链，说明即便是头部交易所，其内部权限管理、终端安全和提款审批流程仍可能存在被国家级攻击者利用的缝隙。
币安承诺全额兜底虽在短期内稳定了用户信心，但30亿美元冻结资金之外的33亿美元缺口能否追回、攻击者是否通过混币器或跨链桥完成资金清洗，将决定这起事件最终对币安资产负债表和行业安全标准产生多大冲击。
截至发稿，币安尚未公布系统恢复的最终确认时间，TRM Labs亦未披露支撑其归因结论的具体链上证据细节。