台灣時間10/30，全球最大加密貨幣交易所幣安爆發重大安全事件，估計遭竊63億美元加密資產，不僅刷新加密貨幣史上最大竊案紀錄，也引發市場對用戶資產安全的高度關注。
過了幾日，本案又有重大進展。美國FBI已正式將攻擊歸因於北韓駭客組織TraderTraitor；幣安則動用SAFU與公司資金補足遭竊資產，並於11/1分階段恢復提款，但服務重啟後短短9.5小時，平台就出現約36.4億美元資金淨流出。
FBI鎖定北韓駭客，遭竊資產開始轉移
10/31，美國FBI發布示警，認定北韓駭客組織TraderTraitor就是本案的幕後黑手，目前正將竊取的資產大量轉換為以太幣（ETH），並可能透過DeFi與即時兌換服務進一步洗錢。
據鏈上分析師SomaXBT的追蹤，攻擊者在兩天內透過Tron鏈處理了大約2.42億美元的遭竊資產，其中部分資金透過THORChain、Chainflip等跨鏈服務轉移。此外，區塊鏈分析公司Chainalysis指出，攻擊者使用數千個地址轉移資產，預估隨著洗錢活動持續，未來所涉及的地址可能增加到數萬個，追蹤與追回資產的難度極大。
幣安動用SAFU，95%受影響資產已補足
幣安承諾不會將63億美元的損失轉嫁給用戶，將透過SAFU與公司資金承擔這次事件造成的財務損失。
從10/31開始，幣安陸續進行BTC的SAFU資金轉移，並於11/1表示已補足95%的受影響資產。其中BTC、ETH、USDT、BNB等10種主要資產都已達到100%備付，剩餘5%為流動性較低的代幣，需透過市場與場外交易（OTC）持續購入。
幣安恢復提款後，資金淨流出36.4億美元
幣安於11/1開始分階段恢復提款，但服務重啟後的9.5小時內，出現了大量資金流出，用戶提款大約46.5億美元，入金僅10.1億美元左右，資金淨流出36.4億美元，約占其宣稱總資產的2.1%。
幣安表示初期確實有一波提款高峰，但目前提款量逐漸下降且趨於穩定。另一方面，DeFiLlama估計24小時內幣安資金淨流出約40.5億美元，不過幣安對此提出異議，表示相關統計並未計入流入新公司錢包的資金。
目前幣安尚未公布完整的調查報告，雖然先前推測是DevOps工程師的筆電遭入侵，但後續又發現其他被突破的地方，實際的攻擊手法與影響範圍仍有待進一步釐清。
儘管幣安陸續補足受影響資產且恢復提款，但這起前所未見的加密貨幣竊案，也再次暴露加密資產的託管風險。為此，外匯天眼要呼籲所有投資人，選擇交易平台前除了透過外匯天眼APP確認監管牌照、營運狀況、用戶評價外，也要做好資產配置與風險管理，避免將資金集中於單一平台，以此降低突發事件造成的損失。
想掌握比特幣、加密貨幣最新消息，或查詢交易所評價與爆料？
透過WikiBit一次掌握產業新聞、平台背景與風險資訊
