幣安估計駭客事件影響約63億美元　TRM Labs指向北韓關聯組織

幣安（Binance）估計，這起資安事件的整體影響規模約為63億美元（約8兆4,231億韓元）。幣安提出，攻擊者可能是透過遭入侵的 DevOps 工程師筆電滲透；區塊鏈分析公司 TRM Labs 則指向北韓關聯組織 TraderTraitor。

幣安於30日公布資安事件最新進展，表示攻擊者可能透過遭入侵的筆電進入服務容器，並提交未經授權的提款交易。這是初步調查結果，確切入侵途徑仍在調查中。

DevOps 是連結軟體開發與服務營運的工作。幣安表示，目前沒有發現錢包私鑰外洩的證據。

幣安表示，已與區塊鏈業界合作，在鏈上凍結約30億美元（約4兆110億韓元）的資產。這筆凍結資產規模與整起事件的影響估值不同。

幣安為進行資安檢查，暫停存款與提款，並撤銷相關地址的存取權限。幣安表示，將以用戶資產保護基金（SAFU）及公司資金全額承擔用戶損失。

TRM Labs 在自家分析中表示，有高度把握認為此案由 TraderTraitor 所為。TraderTraitor 被歸類為拉撒路集團（Lazarus Group）旗下組織。本報先前曾報導幣安遭駭事件可能與拉撒路集團有關。

這起事件也常與4月18日發生的 KelpDAO 遭駭案相提並論。當時，KelpDAO 的跨鏈橋有11萬6,500枚 rsETH 遭轉出，資產價值約2億9,200萬美元（約3,907億韓元）。

LayerZero 於5月公布的最終調查報告指出，攻擊者誘騙開發人員複製惡意儲存庫，藉此取得工作階段資訊。報告表示，攻擊者隨後利用這些資訊存取內部 RPC 基礎設施。

攻擊者操控內部 RPC 節點的回應，並對外部 RPC 服務供應商發動阻斷服務攻擊，使 LayerZero 的驗證系統接受偽造的跨鏈訊息。報告也指出，該應用程式採用單一驗證者設定，是造成損失的背景因素之一。

參與調查的 Mandiant 與 CrowdStrike 對於 KelpDAO 遭駭案由北韓執行的判斷抱持高度信心；但兩家業者評估該案與 TraderTraitor 有關的信心程度為中等。

兩起事件都將開發人員的工作環境列為可能的攻擊途徑。不過，KelpDAO 案涉及交易驗證基礎設施遭操控；幣安案則仍在調查是否有人提交未經授權的提款交易，兩者攻擊方式不同。

一名鏈上分析師表示，有7,456萬枚 Arbitrum（ARB）從幣安攻擊者地址轉至「0x000…0DA0」地址，並據此提出兩起攻擊可能由同一組織執行的說法。這項說法是根據地址間的資金移動所作分析。

Arbitrum 安全委員會於4月凍結 KelpDAO 遭竊資產，並將資產保存在該地址。因此，僅憑資產轉至同一地址，無法判定兩起攻擊由同一執行者所為。

幣安正與執法機關及區塊鏈分析業者合作，調查攻擊者身分。幣安表示，調查完成並確認事實後將公布技術調查報告，並於復原措施完成後更新儲備證明。